More than 3 years have passed since last update.

AWS初心者による、SAA取得に向けた学習の記録④

Last updated at 2021-07-25Posted at 2021-07-10

※記事について著作権等で問題がありましたら、お手数ですがコメントいただけると幸いです。
早急に修正か、必要に応じて記事を削除いたします。

関連記事はこちらからどうぞ。

※参考書籍
[AWS認定資格試験テキスト AWS認定ソリューションアーキテクト・アソシエイト改訂版第2段](https://www.amazon.co.jp/dp/B08MVXRFFN?
tag=maftracking339397-22&linkCode=ure&creative=6339)

今回は

CloudWatch
CloudTrail

についての内容となります。

CloudWatch

CloudWatch は、運用監視を支援するマネージドサービスです。

主な機能

CloudWatch
CloudWatch Logs
CloudWatch Events

CloudWatch

メインの機能であるCloudWatchは、各AWSリソースの状態を定期的に取得し、この状態を メトリクス と呼びます。

ほんの一例ですが、

EC2インスタンスのCPU使用率
Lambda関数ごとのエラー回数

といった、あらかじめAWSが定義しているメトリクスを 標準メトリクス と呼びます。

標準メトリクスの一覧についてはこちらの公式ページに載っています。
CloudWatch 標準メトリクス一覧

また、これとは別に
利用者が定義するメトリクスを カスタムメトリクス と呼びます。

CloudWatchではこれらのメトリクスを選択し、アラームを定義することができます。

例）

Webサーバー用のEC2インスタンスのCPU使用率が80%を上回ったとき

CloudWatch Logs

CloudWatch Logs では、アプリケーションログやApacheログなどのログをモニタリングします。

このサービスを利用するには、EC2インスタンス上に独自のエージェントをインストールする必要があり、
このエージェントを介してEC2インスタンスのログをCloudWatch Logsに収集します。

（このとき、送信元のEC2インスタンスにCloudWatchのIAM権限が必要になるため、IAMロールで設定します）

また、収集したログに対してアラームを設定することができます。

ログに「ERROR」から始まる行があったとき

といった閾値を設定することでアラームが設定でき、このアラームをトリガーとして他の処理を呼び出すことが可能です。

画像引用元：AWS の可用性の向上例を見てみよう！～ 1. EC2 インスタンス単体で行う可用性の向上～

CloudWatch Events

CloudWatch Events は、独自のトリガーとそれにより呼び出される後続アクションとの組み合わせを定義するサービスです。

独自のトリガー：イベントソース
後続アクション：ターゲット

イベントソース

大きく分けて2種類あります。

スケジュール：「3時間おきに」「金曜日の朝7時に」といった、期間、時間ベースのトリガー定義
各AWSリソースの イベント：「Auto Scalingがインスタンスを増減させたら」「CodeBuildの状態が変更されたら」といった、AWSリソースの状態変化のトリガー定義

ターゲット

「Lambda関数をキックする」「CodePipelineを実行する」といったアクションを設定できます。
また、1つのイベントソースに複数のターゲットを定義することも可能です。

後からターゲットの追加も可能なので、非常に疎結合なサービス間連携を実現できます。

画像引用元：AWSアカウントでEC2が作成されたときにメール通知【CloudWatch Events + AWS Config】

CloudTrail

CloudTrail は、AWSに関する操作ログを自動的に取得するサービスです。

マネジメントコンソールからの操作
CLIやSDKを用いたAPIによるAWSリソースの操作

こういったAWS全般の操作に対して、監査ログを残すことができます。

CloudTrailで取得できるログの種類

CloudTrailで取得できる操作（イベント）には、以下の2種類があります。

管理イベント
データイベント

管理イベント

マネジメントコンソールへのログイン
EC2インスタンスの作成
S3バケットの作成

など

データイベント

S3バケット上のデータ操作
Lambda関数の実行

など

CloudTrailでは、管理イベントの取得のみがデフォルトで有効になっており、過去90日分のログをマネジメントコンソール上で確認できます。
それより前の情報も保持したい場合は、S3に残すように設定することもできます。

データイベントのログも設定を変更することでS3に証跡を残すことが可能です。

画像引用元：【基礎から学ぶ】AWS CloudTrailの課金体系をまとめてみた

CloudWatch Logsとの連携

発生した問題を自動的に検知したいときに利用できるのが、CloudWatch Logsとの連携機能です。
事前に不正な操作（のログメッセージ/文字列）を登録しておくことで、実際の発生時に検知することができます。

画像引用元：20190326 AWS Black Belt Online Seminar Amazon CloudWatch

終わりに

最後まで読んでいただきありがとうございました。

関連記事はこちらからどうぞ。

You get articles that match your needs
You can efficiently read back useful information
You can use dark theme

What you can do with signing up