Pagsubaybay sa AWS

Isang Panimula sa AWS Monitoring

Ang AWS, isa sa mga pioneer sa pagbibigay ng mga serbisyo sa cloud, ay nag-aalok ng maraming kapana-panabik na serbisyo sa cloud sa AWS platform. Ang AWS S3 (Simple Storage Service), EC2 (Elastic Compute Cloud), VPC (Virtual Private Cloud), Autoscaling ay isa sa ilang mga serbisyong ibinigay ng AWS.

Pagdating sa pagsubaybay sa AWS, iba't ibang uri ng aktibidad ang nagaganap sa imprastraktura ng AWS. Batay sa aplikasyon, aktibidad, at imprastraktura ng organisasyon, maaaring maging kapaki-pakinabang ang isang partikular na serbisyo sa pagsubaybay. Ang CloudWatch, CloudTrail, at X-ray ay ilang serbisyo ng AWS na tumutulong sa mga organisasyon na subaybayan ang kanilang imprastraktura ng AWS sa cloud.

Mga Sukatan sa Pagsubaybay gamit ang AWS CloudWatch

Ang Amazon CloudWatch ay isang serbisyo ng AWS na nagbibigay-daan sa iyong kolektahin at subaybayan ang mga sukatan ng pagganap para sa lahat ng iyong AWS cloud resources at mga application na tumatakbo sa AWS sa loob ng ilang pag-click. Nag-aalok ang AWS ng mga built-in na sukatan na tumutulong sa mga user na makakuha ng mga insight sa iba't ibang elemento, habang ang mga custom na sukatan ay maaaring mabuo sa tulong ng mga EC2 instance. Ang mga sukatan na nabuo ng CloudWatch ay walang bayad para sa limang minuto ng agwat ng pagsubaybay kung saan sinisingil ang isang minutong sukatan ng agwat. Bilang karagdagan, ang AWS CloudWatch ay nagbibigay ng mga sukatan sa mga organisasyon na tumutulong na subaybayan ang mga mapagkukunan, ang bilang ng mga EC2 instance, mag-set up ng mga alarma sa mga sensitibong pangyayari, suriin ang mga pattern ng trapiko, atbp.

Ang mga mapagkukunan ng AWS ay maaaring masubaybayan sa real-time sa tulong ng CloudWatch. Ang mga magagamit na sukatan ay maaaring kolektahin at subaybayan, na maaaring magamit upang sukatin ang mga aplikasyon at mapagkukunan. Ang mga naka-program na alerto ay maaaring magpadala ng mga abiso o gumawa ng mga paunang na-program na pagbabago sa mga mapagkukunan.

Nagtatrabaho sa AWS CloudWatch

Kinokolekta ng Amazon CloudWatch ang lahat ng sukatan at iniimbak ang mga ito sa repositoryo. Kinokolekta ang mga sukatan para sa mga serbisyo ng AWS gaya ng EC2 at ipinadala sa CloudWatch. CloudWatch store metrics sa repository at payagan ang user na kunin ang mga istatistika batay sa mga available na sukatan. Binibigyang-daan ng CloudWatch console ang user na kalkulahin ang data batay sa mga sukatan at ipakita ang parehong data sa graphic na paraan sa console. Hinahayaan ng Amazon CloudWatch ang user na mag-configure ng mga alarma na maaaring magbago sa estado ng isang EC2 machine kapag natugunan ang mga partikular na pamantayan. Maaaring simulan ng CloudWatch ang Auto Scaling at Simple Notification Service (SNS) sa ngalan ng user. Ang AWS ay may iba't ibang rehiyon na binubuo ng maraming availability zone. Hindi maaaring pagsama-samahin ng AWS CloudWatch ang data mula sa iba't ibang rehiyon.

Narito ang ilang elemento ng CloudWatch na tumutulong sa mga organisasyon na subaybayan ang buong imprastraktura ng AWS.

Mga Kaganapan sa CloudWatch: Nagbibigay ito ng malapit na real-time na stream ng mga kaganapan sa system na naglalarawan ng mga pagbabago sa mga mapagkukunan ng AWS. Sa paglitaw ng mga partikular na kaganapan, maaari silang i-ruta sa isa o higit pang mga target na function. Magagamit din ng mga user ang mga kaganapan sa CloudWatch para sa pag-iskedyul ng isang automated na gawain na nagti-trigger sa sarili sa mga partikular na oras sa tulong ng cron o mga expression ng rate.

Mga Alarm ng CloudWatch: Ang tampok na ito ng CloudWatch ay nagbibigay-daan sa mga user na itakda ang alarma sa mga sukatan at makatanggap ng notification kapag nalampasan ang tinukoy na threshold. Magagamit din ito para sa pagsasagawa ng awtomatikong pagkilos batay sa iba't ibang paunang natukoy na mga kaganapan.

Mga Log ng CloudWatch: Ang CloudWatch Log ay ginagamit para sa pagsubaybay sa mga log, nang malapit sa real-time, para sa mga partikular na pattern o value. Sa tulong nito, maaaring tingnan ng mga user ang orihinal na data ng log at malaman ang pinagmulang problema kung kinakailangan.

Pagsubaybay sa Log gamit ang CloudTrail

Ang AWS CloudTrail ay isang serbisyo sa cloud na nagtatala ng mga tawag sa API na ginawa sa account at naghahatid ng mga log file sa Amazon S3 bucket. Maaaring subaybayan o tingnan ng CloudTrail ang lahat ng aktibidad ng customer, ibig sabihin, mga tawag sa API na isinasagawa. Maraming API na tawag sa iba't ibang serbisyo sa loob o sa kabuuan ng isang rehiyon ay ginagawa sa pamamagitan ng AWS CLI o AWS management console. Patuloy na nire-record ng CloudTrail ang mga tawag sa API na ito sa pamamagitan ng paggawa ng mga log file at paghahatid ng pareho sa S3 bucket. Ang mga kaganapan ay naka-imbak sa JSON na format at samakatuwid ay madaling ma-parseable.

Binibigyang-daan ng AWS CloudTrail ang mga organisasyon na pamahalaan, sumunod, magpatakbo at ipagsapalaran ang pag-audit. Maaari itong mag-log, subaybayan, at panatilihin ang aktibidad ng account na nauugnay sa pagkilos sa buong imprastraktura ng IT sa cloud. Nag-aalok ito ng kasaysayan ng kaganapan ng aktibidad ng AWS account ng buong AWS Management Console, AWS SDK, command-line tool, o iba pang serbisyo ng AWS. Nagbibigay ito ng mga insight na makakatulong sa pagsusuri ng seguridad, pagsubaybay sa mga mapagkukunan, at pag-troubleshoot. Bukod pa rito, masusubaybayan ng mga organisasyon ang mga hindi pangkaraniwang aktibidad sa mga AWS account at iligtas ang kanilang sarili mula sa potensyal na pinsala.

Mga Aplikasyon sa Pagsubaybay gamit ang AWS X-Ray

Ang mga application sa cloud ay maaasahan sa iba't ibang aspeto dahil ang mga kapaligiran ay lubos na ipinamamahagi sa mga serbisyo ng cloud. Nagaganap ang mga transaksyon sa pagitan ng maraming server at serbisyo. Kapag nangyari ang anumang isyu sa pagganap sa background, maaaring ang hardware ang may kasalanan, na ginagawang sapilitan na subaybayan ang mga application.

Ang AWS X-Ray ay nagbibigay-daan sa mga developer na i-debug ang mga application na espesyal na binuo sa isang distributed na kapaligiran. Nakakatulong ito sa mga developer na suriin ang kanilang mga application at malaman ang ugat ng mga isyu sa pagganap na maaari nilang malutas kaagad. Bilang karagdagan, nagbibigay ito ng mga insight sa mga end-to-end na kahilingan na naglalakbay sa application at nagpapakita ng mapa ng mga pinagbabatayan na elemento ng application.

Ang AWS X-Ray ay maaaring makatulong upang suriin ang parehong mga uri ng mga application sa pagbuo at produksyon, mula sa isang simpleng three-tier na application hanggang sa isang kumplikadong application na may malaking bilang ng mga serbisyong kasama. Kung saan tumutulong ang AWS X-Ray na subaybayan ang mga bakas ng application at mga konektadong serbisyo, maaaring makatulong ang CloudWatch Synthetics sa paggawa ng mga canaries upang subaybayan ang mga endpoint at CloudWatch ServiceLens upang suriin ang kalusugan ng application.