로그에 대한 경보
다음 섹션의 단계에서는 로그에 대한 CloudWatch 경보를 생성하는 방법을 설명합니다.
로그 그룹-지표 필터를 기반으로 CloudWatch 경보 생성
이 섹션의 절차는 로그 그룹 지표 필터를 기반으로 경보를 생성하는 방법을 설명합니다. 지표 필터를 사용하면 데이터가 CloudWatch로 전송될 때 로그 데이터에서 용어와 패턴을 찾을 수 있습니다. 자세한 내용을 알아보려면 Amazon CloudWatch Logs 사용 설명서의 필터를 사용하여 로그 이벤트에서 지표 생성을 참조하세요. 로그 그룹 지표 필터를 기반으로 경보를 생성하려면 먼저 다음 작업을 완료해야 합니다.
-
로그 그룹 생성 자세한 내용을 알아보려면 Amazon CloudWatch Logs 사용 설명서의 로그 그룹 및 로그 스트림 작업을 참조하세요.
-
지표 필터를 생성합니다. 자세한 내용을 알아보려면 Amazon CloudWatch Logs 사용 설명서의 로그 그룹에 대한 지표 필터 생성을 참조하세요.
로그 그룹 지표 필터를 기반으로 경보 생성
-
https://console.aws.amazon.com/cloudwatch/
에서 CloudWatch 콘솔을 엽니다. -
왼쪽 탐색 창에서 로그를 선택한 다음, 로그 그룹을 선택합니다.
-
지표 필터가 포함된 로그 그룹을 선택합니다.
-
Metric filters(지표 필터)를 선택합니다.
-
지표 필터 탭에서 경보의 기반으로 사용할 지표 필터의 확인란을 선택합니다.
-
경보 생성(Create alarm)을 선택하십시오.
-
(선택 사항) Metric(지표)에서 Metric name(지표 이름), Statistic(통계) 및 Period(기간)를 편집합니다.
-
조건에서 다음을 지정합니다.
-
임곗값 유형에서 정적 또는 이상 탐지를 선택합니다.
-
Whenever
your-metric-name
is . . .(your-metric-name이 다음과 같은 경우에 항상…)에서 Greater(보다 큼), Greater/Equal(보다 크거나 같음), Lower/Equal(보다 작거나 같음) 또는 Lower(보다 작음)를 선택합니다. -
than . . .(:)에 임곗값에 대한 숫자를 지정합니다.
-
-
추가 구성을 선택합니다.
-
Data points to alarm(경보를 보낼 데이터 포인트)에서 경보가
ALARM
상태로 전환되도록 트리거하는 데이터 포인트 수를 지정합니다. 일치하는 값을 지정하면 해당 기간이 연속적으로 위반되는 경우 경보가ALARM
상태가 됩니다. N개 중 M번째 경보를 생성하려면 두 번째 값에 대해 지정한 숫자보다 작은 값을 첫 번째 값에 지정합니다. 자세한 내용은 Amazon CloudWatch 경보 사용을 참조하세요. -
Missing data treatment(누락된 데이터 처리)에서 경보가 평가될 때 누락된 데이터를 처리하는 방법을 지정하는 옵션을 선택합니다.
-
-
다음을 선택합니다.
-
Notification(알림)에서 경보가
ALARM
,OK
또는INSUFFICIENT_DATA
상태일 때 알림을 보낼 Amazon SNS 주제를 지정합니다.-
(선택 사항) 동일한 경보 상태 또는 다른 경보 상태에 대해 여러 개의 알림을 보내려면 Add notification(알림 추가)을 선택합니다.
-
(선택 사항) 알림을 보내지 않으려면 Remove(제거)를 선택합니다.
-
경보가 Auto Scaling, EC2, Lambda 또는 Systems Manager 작업을 수행하도록 하려면 해당 버튼을 선택하고 경보 상태와 수행할 작업을 선택합니다. Lambda 함수를 경보 작업으로 선택하는 경우 함수 이름 또는 ARN을 지정하고 필요에 따라 함수의 특정 버전을 선택할 수 있습니다.
경보는 ALARM 상태가 될 때만 Systems Manager 작업을 수행할 수 있습니다. Systems Manager 작업에 대한 자세한 내용은 경보에서 OpsItem을 생성하도록 CloudWatch 구성 및 인시던트 생성 단원을 참조하세요.
참고
SSM Incident Manager 작업을 수행하는 경보를 생성하려면 특정 권한이 있어야 합니다. 자세한 내용은 AWS Systems Manager Incident Manager의 자격 증명 기반 정책 예 단원을 참조하세요.
-
Next(다음)를 선택합니다.
-
이름 및 설명에서, 경보에 대한 이름과 설명을 입력하세요. 이름에는 UTF-8 문자만 포함해야 하며 ASCII 제어 문자는 포함할 수 없습니다. 설명에 마크다운 서식을 포함할 수 있으며, 이는 CloudWatch 콘솔에서 경보 세부 정보 탭에만 표시됩니다. 마크다운은 런북이나 기타 내부 리소스에 대한 링크를 추가하는 데 유용할 수 있습니다.
-
Preview and create(미리 보기 및 생성)에서 구성이 올바른지 확인한 다음 Create alarm(경보 생성)을 선택합니다.