amazon-web-services - 有关可在 CloudWatch 中使用的 AWS 日志的概述

Question

据我了解，有一些特殊日志(例如 EC2 实例、RDS)可以启用来收集指标，但不会自动启用。是否有概述说明哪些资源存在特殊 AWS 日志以及如何启用它们(通过 CloudFormation)？

如果没有，我建议创建这样的概述，因为 AWS DOCUMENTATION 没有它。

感谢A

Answer 1

Amazon CloudWatch 从您使用的 AWS 服务收集指标。 (或者，更准确地说，您使用的服务将指标发送到 Amazon CloudWatch。)

每项服务的文档显示了收集的指标。

唯一超出此范围的日志是从 Amazon EC2 实例内发送的特殊日志。默认情况下，Amazon EC2 服务只能从实异常(exception)部检查您的虚拟机(“实例”)。这提供了 CPU、磁盘和网络的基本指标。无法看到您的实例的内部。

但是，如果您在与操作系统通信的实例内运行其他软件，则该软件可以向 Amazon CloudWatch 发送其他指标。这通常是通过 CloudWatch 代理完成的。

参见:Collect Metrics and Logs from Amazon EC2 Instances and On-Premises Servers with the CloudWatch Agent - Amazon CloudWatch

还有额外的Metrics Collected by the CloudWatch Agent可以提供可用内存和可用磁盘空间等详细信息，因为代理与实例内部运行的操作系统进行通信。然后，这些指标将作为自定义指标发送到 Amazon CloudWatch。

CloudWatch 代理还可以将应用程序日志从 Amazon EC2 实例发送到 Amazon CloudWatch Logs，后者保留各个日志条目并可以根据其内容触发警报。

CloudWatch 代理必须通过启动脚本(“用户数据”脚本)或通过 AWS Systems Manager 安装到 Amazon EC2 实例中。

同样，Amazon RDS can send database logs to Amazon CloudWatch Logs 。但是，我在 Amazon CloudFormation 中看不到用于激活这些日志导出的选项。