Wiki

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Monitoring/Reporting ======

----

===== CloudWatch =====

==== CloudWatch Dashboards ====

  * Tableau de bord entièrement customisable.
  * Possibilité de partage (y compris sur une autre région) sans donner accès à son compte.
  * Jusqu'à 3 dashboard avec 50 metrics gratuitement. Au delà 3$/mois par dashboard supplémentaire.

==== CloudWatch Metrics and Anomaly Detection ====

=== CloudWatch Metrics ===

  * Par défaut les mesures sont faites toutes les 5 mn.
  * Pour un faible coût il est possible de le faire toutes les mn.
  * Possibilité de créer ses propres mesures (au sein d'une région).

=== Anomaly Detection ===

  * Détection automatique d'une situation anormale à l'aide des metrics pour générer une alarme.
  * Fonctionne par apprentissage (learning machine) en analysant l'historique des metrics.
==== CloudWatch Alarms ====

  * Action automatique déclenchée sur dépassement de seuil de métrique.
  * 3 niveaux : OK, ALARM (dépassement du seuil), INSUFFICIENT_DATA (métrique non disponible ou insuffisante)

==== CloudWatch EventBridge ====

  * Pour connecter à différents services pour faire du monitoring temps réel

=== Rules ===

  * Filtre pour diriger les events vers les bonnes targets (dans la même région).

=== Targets ===

  * Destinataires des events (AWS Lambda, SQS, Kinesis, SNS, ...) 
  * Les events sont au format JSON

=== Event buses ===

  * Composant qui reçoit les events de l'application 
  * Les rules sont associés à un event bus (jusqu'à 100 rules par event bus).
  * Il existe un event bus par défaut pour recevoir les events des services AWS 

{{ :all:bibles:aws:eventbridge-architecture.jpg?600 |}}

==== CloudWatch Logs ====

  * Supervision centralisée des logs des différents services AWS

=== Unified CloudWatch Agent ===

  * Agent qui peut être installé sur différents OS (CentOS, RedHat, Ubuntu, Debian, Windows Amazon Linux)
==== CloudWatch Insigts ====

=== Log Insights ===

  * Analyse des logs

=== Container Insights ===

=== Lambda Insights ===

----

[[all:bibles:aws:presentation:7-monitoring|Haut de page]]

===== Cloudtrail =====

  * Enregistre toutes les requêtes vers l'API (au sein du compte AWS)
  * Chaque requête est vu comme un event
  * Envoyé vers un S3 bucket ou vers CloudWatch Logs

==== Composants ====

  * Trails : configuration correspondant aux requêtes que l'on souhaite capturer
  * S3 : stockage par défaut des logs (envoyé 15mn après)
  * Logs : fichiers créés toutes les 5 mn avec les requêtes définis dans le trail
  * KMS : encryption optionnelle lors du stockage dans le S3 bucket
  * SNS : notification optionnelle pour notifier quand de nouveau fichiers de logs sont stockés
  * CloudWatch Logs : redirection optionnelle en plus du S3 pour monitoring
  * Event Selectors : permet d'ajouter un niveau de sélection du type de requête à capturer
  * Tags : permet d'ajouter ses propres metadata au trail
  * Events : chaque requête est enregistrée comme un event
  * API Activity Filters : filtres de recherche pour créer, modifier ou effacer des requêtes dans l'historique d'activité.

{{ :all:bibles:aws:cloudtrail.jpg?600 |}}

----

[[all:bibles:aws:presentation:7-monitoring|Haut de page]]

===== AWS Config =====

<note important>Fonctionne au sein d'une région</note>

  * Capturer les modifications des ressources
  * Enregistrer un historique des configurations
  * Prendre un snapshot des configurations
  * Inventorier les ressources
  * Envoyer des notifications sur des modifications
  * Fournir des informations sur qui a fait des modifications et quand 
  * Analyse de sécurité
  * Identifier les relations entre les ressources

==== Composants ====

=== AWS ressources ===

Objets qui peuvent être créés, modifiés, ou effacés

=== Configuration Item (CI) ===

Fichier JSON. Créé dès qu'un changement intervient sur une ressource.\\
Contient 5 types d'informations :

  * Metadata : informations concernant le CI (version, MD5hash, date, ...)
  * Attributes : informations concernant la ressource
  * Relationships : description des relations avec d'autres ressources
  * Current Configuration : liste les informations de la ressource
  * Related Events : event ID de CloudTrail qui est à l'origine de ce CI

=== Configuration Stream ===

Les CI sont envoyés à un configuration stream qui est de la forme d'un SNS topic. Egalement utilisé dans les cas suivants :

  * delivery d'un fichier configuration history
  * démarrage d'un configuration snapshot
  * modification de l'état de "compliance" d'une ressource
  * démarrage d'une évaluation
  * échec de notification par AWS config

=== Configuration History ===

Produit un historique des modifications en utilisant les CI. L'historique peut également être envoyé toutes les 6h dans un S3 bucket.

=== Configuration snapshot ===

Prend un snapshot de toutes les ressources configurées dans une région, un CI de chaque ressource peut être stocké dans un S3 bucket.

=== Configuration recorder ===

Moteur du service qui enregistre tout les changements et génère les CIs. Activé par défaut lors de la configuration de AWS config. Peut être suspendu.

=== Config rules ===

Chaque règle est une Lambda fonction qui va évaluer la modification de la ressource par rapport à la règle et envoyer éventuellement un message à la configuration stream via SNS.\\
Il y a déjà des règles prédéfinies utilisables.

=== Ressource relationship ===

Identification des relations entre les ressources.

=== SNS Topic ===

Utilisé comme configuration stream pour envoyer des notifications. 

=== S3 bucket ===

Pour stocker les fichiers Configuration history toutes les 6h ainsi que tout les snapshots.

=== AWS Config Permissions ===

Il faut associé un IAM role pour autoriser les accès.

{{ :all:bibles:aws:aws_config.jpg?600 |}}

----

[[all:bibles:aws:presentation:7-monitoring|Haut de page]]

===== Amazon Athena =====

Permet de faire des requêtes SQL pour chercher/filtrer des données dans les logs stocké dans un S3 bucket.

----

[[all:bibles:aws:presentation:7-monitoring|Haut de page]]

===== Bills and Cost =====

==== Billing dashboard ====

=== Cost explorer ===

=== Cost and Usage Reports ===

=== Budgets ===


----
[[all:bibles:aws:presentation:7-monitoring|Haut de page]]