Analise com o Amazon OpenSearch Service - CloudWatch Registros da Amazon

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Analise com o Amazon OpenSearch Service

CloudWatch O Logs se integra Amazon OpenSearch Service para permitir que você crie painéis automáticos com curadoria que exibem as principais métricas que o OpenSearch Service deriva dos registros fornecidos pelos serviços. AWS Os seguintes painéis estão disponíveis:

  • Um painel de registros VPC de fluxo da Amazon captura dados de fluxo de rede para a AmazonVPC. Ele ajuda você a analisar o tráfego de rede, detectar padrões incomuns e monitorar o uso de recursos. As principais métricas exibidas incluem o seguinte:

    • Fluxos totais e aceitação e rejeição desses fluxos

    • Padrões de tráfego ao longo do tempo

    • Um diagrama de Sankey que ilustra o fluxo de dados entre a origem e o destino IPs (principais locutores)

    • Top IPs por bytes e pacotes transferidos

    nota

    Atualmente, somente o formato de campos da VPC versão 2 é suportado.

  • Um painel de AWS WAF registros fornece informações sobre o tráfego da web que está sendo monitorado pelo AWS WAF. Esse painel ajuda você a identificar padrões de tráfego, solicitações bloqueadas e ameaças potenciais de regiões específicas ouIPs. As principais métricas exibidas incluem o seguinte:

    • Total de solicitações, incluindo as contagens de “ALLOW” e “BLOCK”.

    • Histórico de solicitações ao longo do tempo, exibindo solicitações permitidas e bloqueadas.

    • Detalhamento das solicitações por ACL nome da Web, solicitações bloqueadas por regra de encerramento e origem. IPs

    • Uma distribuição geográfica das origens das solicitações.

    • Principais regras de clientes IPs e rescisão por contagem de solicitações.

  • Um painel de CloudTrail registros fornece uma visão geral da API atividade em seu AWS ambiente usando CloudTrail registros. É útil para monitorar API atividades, auditar ações e identificar possíveis problemas de segurança ou conformidade. As principais métricas exibidas incluem o seguinte:

    • Contagem total de eventos e histórico de eventos ao longo do tempo

    • Um detalhamento dos eventos por contaIDs, categorias e regiões.

    • Principais APIs serviços e fontes IPs envolvidos na geração de eventos.

    • Uma tabela dos principais usuários que estão gerando eventos, detalhando as informações da conta do usuário e a contagem de eventos.

As métricas exibidas nesses painéis selecionados são derivadas da Amazon OpenSearch Service análise.

Antes de visualizar esses painéis, você deve criar uma IAM função e realizar uma integração única do CloudWatch Logs com. Amazon OpenSearch Service Essa integração única configura os Amazon OpenSearch Service recursos necessários para criar e renderizar o painel. Você incorrerá em cobranças pelos OpenSearch serviços usados. Para obter mais informações, consulte Amazon CloudWatch Pricing.

Você pode criar esses painéis selecionados somente para grupos de registros na Classe de Registro Padrão.

Importante

Não use transformadores de log para nenhum grupo de log para o qual você queira criar painéis de registros vendidos. A transformação de eventos de registro fará com que os painéis tenham dados vazios.