Amazon을 사용한 로깅 및 모니터링 설계 및 구현 CloudWatch

Khurram Nizami, Amazon Web Services(AWS)

2023년 4월(문서 기록)

이 안내서는 Amazon CloudWatch Elastic Compute Cloud(Amazon AWS) 인스턴스, Amazon Elastic Container Service(Amazon ), Amazon Elastic Kubernetes Service(Amazon ECS)AWS Lambda, 및 온프레미스 서버를 사용하는 워크로드에 대해 Amazon 및 관련 Amazon Web Services() 관리 및 거버넌스 서비스를 사용하여 로깅 및 모니터링을 설계하고 구현하는 데 도움이 됩니다. EC2 EKS 이 가이드는 AWS 클라우드에서 워크로드를 관리하는 운영 팀, DevOps 엔지니어 및 애플리케이션 엔지니어를 대상으로 합니다.

로깅 및 모니터링 접근 방식은 AWS Well-Architected Framework의 6가지 원칙을 기반으로 해야 합니다. 이러한 원칙은 운영 우수성, 보안, 신뢰성, 성능 효율성 및 비용 최적화입니다. 잘 설계된 모니터링 및 경보 솔루션은 인프라를 사전에 분석하고 조정할 수 있도록 지원하여 안정성과 성능을 개선합니다.

이 가이드에서는 보안 또는 비용 최적화에 대한 로깅 및 모니터링에 대해 광범위하게 논의하지 않습니다. 이러한 주제는 심층 평가가 필요하기 때문입니다. AWS CloudTrail, , Amazon Inspector, Amazon DetectiveAWS Config, Amazon Amazon Macie 및를 포함하여 보안 로깅 GuardDuty및 모니터링을 지원하는 많은 AWS 서비스가 있습니다AWS Security Hub. https://docs.aws.amazon.com/detective/latest/userguide/detective-investigation-about.html 비용 최적화를 위해 AWS Cost ExplorerAWS Budgets, 및 CloudWatch 결제 지표를 사용할 수도 있습니다.

다음 표에는 로깅 및 모니터링 솔루션이 해결해야 할 6가지 영역이 요약되어 있습니다.

CloudWatch 는 대부분의 로깅 및 모니터링 요구 사항을 충족할 수 있으며 안정적이고 확장 가능하며 유연한 솔루션을 제공합니다. 많은 AWS 서비스는 모니터링 및 분석을 위한 CloudWatch 로깅 통합 외에도 CloudWatch 지표를 자동으로 제공합니다. CloudWatch 또한는 서버(클라우드 및 온프레미스 모두), 컨테이너 및 서버리스 컴퓨팅과 같은 다양한 컴퓨팅 옵션을 지원하는 에이전트 및 로그 드라이버를 제공합니다. 이 안내서에서는 로깅 및 모니터링에 사용되는 다음 AWS 서비스도 다룹니다.

선택한 AWS 컴퓨팅 서비스도 로깅 및 모니터링 솔루션의 구현 및 구성에 영향을 미칩니다. 예를 들어 Amazon , Amazon EC2, Amazon EKS, Lambda에 대한 ECS CloudWatch의 구현 및 구성은 다릅니다.

애플리케이션 및 워크로드 소유자는 로깅 및 모니터링을 잊어버리거나 일관성 없이 구성하고 구현할 수 있습니다. 즉, 워크로드는 관찰 가능성이 제한되어 프로덕션에 진입하므로 문제 식별이 지연되고 문제를 해결하고 해결하는 데 걸리는 시간이 늘어납니다. 로깅 및 모니터링 솔루션은 애플리케이션 로그 및 지표에 대한 애플리케이션 계층 외에도 운영 체제(OS) 수준 로그 및 지표에 대한 시스템 계층을 해결해야 합니다. 이 가이드는 다음 표에 설명된 세 가지 컴퓨팅 유형을 포함하여 다양한 컴퓨팅 유형에서 이러한 두 계층을 해결하기 위한 권장 접근 방식을 제공합니다.

이 가이드는 다음 영역에서 및 관련 AWS 서비스를 처리하는 CloudWatch 로깅 및 모니터링 솔루션을 제공합니다.

구현 예제는이 가이드 전체에서 이러한 영역에 사용되며 AWS 샘플 GitHub 리포지토리에서도 사용할 수 있습니다.