Amazon CloudWatch Logs連携

Amazon CloudWatch Logsは、AWSリソース、アプリケーション、サービスからログデータをほぼリアルタイムで収集、保存、分析できる監視サービスです。Site24x7と CloudWatch Logsの連携により、一元化されたダッシュボードでAWSログデータをシームレスに監視・分析できます。

CloudWatch LogsをSite24x7と連携すると、アプリケーションログ、システムログ、AWSサービスログをリアルタイムで可視化できるため、異常を検出し、問題をより迅速にトラブルシューティングし、運用効率を向上させることができます。

概要

Site24x7とCloudWatch Logsの連携により、複数のAWSサービスからのログデータを集約、検索、分析し、ログパターンに基づいてアラートを設定し、ログとパフォーマンスメトリックを相関させて包括的な監視を実現できます。この連携により、CloudWatch Logs監視に加えて、以下の子監視も提供されます。

• CloudWatch Logsリージョン監視
  特定のAWSリージョン内のすべてのCloudWatchロググループの正常性と可用性を監視します。
• CloudWatch Logグループ監視
  特定のCloudWatchロググループのログ取り込みメトリックとカスタムフィルターを追跡し、重要なイベントと傾向を特定します。

ユースケース

Site24x7とAmazon CloudWatch Logsの連携により、顧客はロググループレベルで主要なメトリックを監視することで、AWSワークロードのパフォーマンス、セキュリティ、信頼性を詳細に把握できるようになります。

例えば、CloudWatchロググループ監視を使用すると、サブスクリプションフィルター、ログトランスフォーマー、異常検出機能に関連するメトリックに加え、一般的なロググループレベルのメトリックを追跡できます。サブスクリプションフィルターを使用すると、パターンを設定し、フィルタリングされたログイベントをAmazon Kinesis、AWS Lambda、Amazon Data Firehoseなどの他のAWSサービスにリアルタイムでルーティングして、分析やアクションに活用できます。

Site24x7は、これらのフィルターにおける配信エラーやスロットリングの問題をユーザーに通知することで、データ取り込みの問題を迅速に解決できるよう支援します。さらに、変換されたバイト数、変換エラー、処理されたイベント数などの変換メトリックを監視し、ログが保存または分析前に効率的に正規化されていることを確認します。これは、異種ソースからのログを処理する場合に特に役立ちます。
さらに、Site24x7は、コンプライアンスとセキュリティ体制を維持するために、ロググループでデータ保護や異常検出などの重要な設定が無効になっている場合にもユーザーに通知します。全体として、この連携により、ユーザーはログの正常性をプロアクティブに管理し、問題をより迅速にトラブルシューティングし、AWS環境全体でログ処理パイプラインを最適化できるようになります。

Amazon CloudWatch Logs連携のメリット

Site24x7とCloudWatch Logsの連携により、次のようなメリットが得られます。

• ステータスの伝播とプロアクティブなアラート：When thresholds are configured, any status change in child monitors automatically updates the parent monitor’s status, ensuring timely alerts and quicker incident response.
• リージョンレベルの可視性：CloudWatch Logsリージョン監視は、サブスクリプションフィルター、変換メトリック、ロググループの合計数、ロググループで使用される全体的なストレージなど、アカウントレベルの分析情報を提供し、AWSリージョン全体のログ記録アクティビティを監視するのに役立ちます。
• ロググループレベルのインサイト：CloudWatch Logsのグループ監視は、ロググループサブスクリプションフィルターや変換設定に関するメトリックなど、詳細なロググループレベルの可視性を提供し、個々のロググループの正常性と構成を追跡できるようにします。
• アクティブなロググループにフォーカスする：過去1か月以内に更新されたロググループのみがアクティブに監視され、収集されたデータが最新かつ関連性があると保証ができるため、パフォーマンスの向上、ノイズの削減に繋がります。
• オペレーショナル・インテリジェンスの向上：アクティブなロググループとログインフラストラクチャの正常性に関するより深い分析情報を取得して、トラブルシューティング、監査、パフォーマンスの最適化をより効率的に行うことができます。

セットアップと構成

1. Site24x7アカウントにログインします。
2. Cloud → AWS → AWSアカウント連携に移動し、cross-account IAM roleを作成して、Site24x7がAWSリソースにアクセスできるようにします。
3. Integrate AWSアカウント連携ページで、要件に基づいて検出するサービスのリストからCloudWatch Logsを選択します。

権限

Site24x7がAmazon CloudWatch Logsを監視するために次の権限を取得していることを確認します。

• "logs:GetDataProtectionPolicy",
• "logs:DescribeLogGroups",
• "logs:ListLogAnomalyDetectors",
• "logs:DescribeLogStreams",
• "logs:DescribeSubscriptionFilters",
• "logs:GetLogEvents",
• "logs:DescribeAccountPolicies",
• "logs:DescribeMetricFilters",
• "logs:DescribeFieldIndexes",
• "logs:ListTagsForResource"

ポーリング頻度

Site24x7は、設定されたポーリング頻度（1分に1回から1日に1回）でAWSサービスレベルAPIをクエリし、Amazon CloudWatch Logs監視からメトリックを収集します。

サポート対象メトリック

Amazon CloudWatch Logs監視でサポートされているメトリックを以下に示します。

しきい値の設定

CloudWatch Logs監視のしきい値を設定する方法は以下の通りです。

1. Site24x7アカウントにログインし、［管理］→［設定プロファイル］→［しきい値と可用性］に移動します。
2. しきい値プロファイルの追加をクリックします。
3. ［監視タイプ］ドロップダウンメニューから適切な監視タイプを選択します。
   使用可能な監視タイプは、CloudWatch Logs、CloudWatch Logs Region、CloudWatch Log Groupです。
4. ［表示名］フィールドに適切な名前を入力します。
5. サポートされているメトリックは［しきい値設定］セクションに表示されます。上記のすべてのメトリックに対してしきい値を設定できます。
6. ［保存］をクリックします。

CloudWatch Logs監視のステータス伝播

Site24x7のCloudWatch Logs連携には、ステータス伝播機能が含まれており、子監視からのアラートが親であるCloudWatch Logs監視に伝播されます。しきい値プロファイル編集ページで「子監視のステータス変更を通知」オプションを有効にすると、CloudWatch Logsリソース全体でアラート処理を効率化できます。

CloudWatch Logs Regionや CloudWatch Logs Groupなどの子監視は、ステータスの変化を親であるCloudWatch Logs監視に通知します。この通知により、すべてのアラートを一元的に把握し、潜在的な問題にタイムリーに対応できるようになります。

例えば、CloudWatch Log Group監視が高いエラー率を検出し、トラブル状態に変化した場合、「子監視のステータス変更を通知」オプションが有効になっている限り、このステータスは自動的に親のCloudWatch Logs監視に伝播され、アラートがトリガーされます。これにより、個々のロググループ監視を確認することなく、トップレベルでアラートを受け取ることができます。

ライセンス

• CloudWatch Log Group監視100件ごとに、アドバンス監視ライセンスが1つ消費されます。
  つまり、Site24x7は各CloudWatch Log Group監視を個別にカウントするのではなく、100個のCloudWatch Log Group監視を1つのアドバンス監視ユニットとして扱います。
• CloudWatch LogsおよびCloudWatch Logs Region監視は無料の監視です。

Amazon CloudWatch Logsデータの表示

CloudWatch Logs環境を監視するには、Site24x7アカウントにログインし、［Cloud］→［AWS］→［CloudWatch Logs］に移動します。

監視データ

各Amazon CloudWatch Logs監視の監視データを以下にご案内いたします。