はじめに
以前 Amazon Marketplaceに公開されているAMIイメージを利用して、AWS上に IBM Security Verify Accessの検証環境を構築しました。
Amazon EC2 に IBM Security Verify Access の検証環境を構築する
今回は構築したIBM Security Verify Accessのリソース監視について調査しました。
AWS Cloudwatchのメトリクスについて
AWS Cloudwatchのメトリクスとして、標準メトリクスとカスタムメトリクスがあります。
(参考・引用元)
標準/カスタムの差異がわからない状態で拝見して大変参考になりました。
CloudWatchの標準メトリクスでEC2インスタンスのメモリ使用率はなぜ取得できないのか
20190326 AWS Black Belt Online Seminar Amazon CloudWatch
ISVAでCPU使用率、メモリ使用率、ディスク使用率を監視するためには、標準メトリクス、カスタムメトリクスの両方が必要です。
| 分類 | 監視対象 | Cloudwatch Agent要否 | 参考 |
|---|---|---|---|
| 標準メトリクス | CPU使用率 | 不要 | インスタンスメトリクス |
| カスタムメトリクス | メモリの使用率 ディスクの空き容量 | 必要 | CloudWatch エージェントにより収集されるメトリクス |
IBM Security Verify Access Extension for Amazon CloudWatch Agentについて
ISVAはアプライアンス製品のためCloudWatch Agentをインストールすることができません。
代わりに、Extensionという形式でAmazonCloudWatch Agentをサポートしていました。
Amazon CloudWatch サポートの構成
IBM Security Verify Access Extension for Amazon CloudWatch Agentは、 IBM Security App Exchange からダウンロードできます。
IBM Security Verify Access Extension for Amazon CloudWatch Agent
次回について
次回は、Extensionのインストールについて紹介したいと思います。