Amazon CloudWatch Logs 集成

Amazon CloudWatch Logs 是一项监控服务，支持您近乎实时地从 AWS 资源、应用程序和服务中收集、存储和分析日志数据。Site24x7 与 CloudWatch Logs 的集成可在集中式仪表板中无缝监控和分析您的 AWS 日志数据。

通过将 CloudWatch Logs 与 Site24x7 集成，您可以实时查看应用程序日志、系统日志和 AWS 服务日志，从而检测异常、更快地排查问题并提高运营效率。

概述

Site24x7 与 CloudWatch Logs 的集成可帮助您聚合、搜索和分析来自多个 AWS 服务的日志数据，根据日志模式设置告警，并将日志与性能指标关联以实现全面的可观测性。此集成除 CloudWatch Logs 监视器外，还提供以下子监视器：

• CloudWatch Logs 区域监视器：监控特定 AWS 区域内所有 CloudWatch 日志组的健康状况和可用性。
• CloudWatch 日志组监视器：跟踪特定 CloudWatch 日志组的日志摄取指标和自定义过滤器，以识别关键事件和趋势。

使用场景

借助 Site24x7 与 Amazon CloudWatch Logs 的集成，客户可以通过在日志组级别监控关键指标，深入了解其 AWS 工作负载的性能、安全性和可靠性。

例如，使用 CloudWatch 日志组监视器，用户可以跟踪与订阅过滤器、日志转换器和异常检测器相关的指标，以及一般日志组级别的指标。订阅过滤器允许用户设置模式，并将已过滤的日志事件实时路由到其他 AWS 服务（例如 Amazon Kinesis、AWS Lambda 或 Amazon Data Firehose）进行下游分析或处理。 

Site24x7 通过告警用户这些过滤器中的传递错误和限流问题，增强了此功能，帮助他们及时解决数据摄取问题。此外，还监控转换器指标（包括已转换字节数、转换错误数和已处理事件数），以确保日志在存储或分析之前高效地被标准化。这在处理来自异构来源的日志时尤其有用。此外，当任何日志组的数据保护或异常检测等关键配置被禁用时，Site24x7 还会通知用户，以维护合规性和安全态势。总体而言，该集成使用户能够主动管理日志健康、更快地排查问题，并优化整个 AWS 环境中的日志处理流程。

Site24x7 Amazon CloudWatch Logs 集成的优势

Site24x7 与 CloudWatch Logs 的集成为您提供以下优势：

• 状态传播与主动告警：配置阈值后，子监视器中的任何状态变化都会自动更新父监视器的状态，确保及时告警和更快的事件响应。
• 区域级可见性：CloudWatch Logs 区域监视器提供账户级别的洞察，包括订阅过滤器、转换指标、日志组总数以及日志组使用的总存储空间，帮助您监控跨 AWS 区域的日志活动。
• 日志组级洞察：CloudWatch 日志组监视器提供详细的日志组级可见性，包括日志组订阅过滤器和转换设置的指标，让您跟踪各日志组的健康状况和配置。
• 专注于活跃日志组：仅主动监控上个月内有更新的日志组，确保收集的数据是最新且相关的，从而提高性能并减少噪音。
• 改进的运营情报：深入了解活跃日志组和日志基础设施的健康状况，实现更高效的故障排除、审计和性能优化。

设置与配置

1. 登录您的 Site24x7 账户。
2. 转到云 > AWS > 集成 AWS 账户，创建跨账户 IAM 角色，以使 Site24x7 能够访问您的 AWS 资源。
3. 在集成 AWS 账户页面，根据您的需求，从待发现的服务列表中选择 CloudWatch Logs。

权限

请确保 Site24x7 获得以下权限，以监控 Amazon CloudWatch Logs：

• "logs:GetDataProtectionPolicy",
• "logs:DescribeLogGroups",
• "logs:ListLogAnomalyDetectors",
• "logs:DescribeLogStreams",
• "logs:DescribeSubscriptionFilters",
• "logs:GetLogEvents",
• "logs:DescribeAccountPolicies",
• "logs:DescribeMetricFilters",
• "logs:DescribeFieldIndexes",
• "logs:ListTagsForResource"

轮询频率

Site24x7 按设定的轮询频率（从每分钟一次到每天一次）查询 AWS 服务级别 API，以从 Amazon CloudWatch Logs 监视器收集指标。

支持的指标

以下是 Amazon CloudWatch Logs 监视器支持的指标。

阈值配置

要为 CloudWatch Logs 监视器配置阈值，请执行以下操作：

1. 登录您的 Site24x7 账户，导航至管理 > 配置文件 > 阈值和可用性。
2. 单击添加阈值配置文件。
3. 从监视器类型下拉菜单中选择适用的监视器类型。可用的监视器类型为 CloudWatch Logs、CloudWatch Logs 区域和 CloudWatch 日志组。
4. 在显示名称字段中提供合适的名称。
5. 支持的指标将显示在阈值配置部分。您可以为上述所有指标设置阈值。
6. 单击保存。

CloudWatch Logs 监视器中的状态传播

Site24x7 的 CloudWatch Logs 集成包含状态传播功能，确保来自子监视器的告警能够传播到父 CloudWatch Logs 监视器。通过在编辑阈值配置文件页面启用子监视器状态变化时通知选项，您可以简化跨 CloudWatch Logs 资源的告警处理方式。

CloudWatch Logs 区域和 CloudWatch 日志组等子监视器将在任何状态变化时通知父 CloudWatch Logs 监视器。此传播有助于您维护所有告警的集中视图，并确保及时响应潜在问题。

例如，如果 CloudWatch 日志组监视器检测到高错误率并变为告警状态，此状态将自动传播到父 CloudWatch Logs 监视器，触发告警——前提是启用了子监视器状态变化时通知选项。这确保您在顶层就能收到告警，而无需检查每个单独的日志组监视器。

许可

• 每 100 个 CloudWatch 日志组监视器将消耗一个高级监视器许可证。这意味着 Site24x7 将每 100 个 CloudWatch 日志组监视器视为一个高级监视器单元，而不是单独计算。
• CloudWatch Logs 和 CloudWatch Logs 区域监视器是免费监视器。

查看 Amazon CloudWatch Logs 数据

要监控您的 CloudWatch Logs 环境，请登录您的 Site24x7 账户，导航至云 > AWS > CloudWatch Logs。

监视器数据

以下是每个 Amazon CloudWatch Logs 监视器的监视器数据。