Norėdami veiksmingai stebėti „AWS Global Accelerator“ žurnalus ir metriką, turėtumėte naudoti „Amazon Cloudwatch“, „Global Accelerator“ srauto žurnalų ir AWS „CloudTail“ derinį. Čia yra išsamūs veiksmai ir svarstymai:
1. Naudokite „Amazon CloudWatch“ metriką ir aliarmus
- Kai tik įdiegsite savo pasaulinį greitintuvą, „Cloudwatch“ automatiškai pradeda rinkti realaus laiko metriką, susijusią su jūsų akceleratoriaus srautu ir galiniais taškais.
- Ši metrika padeda patikrinti, ar srautas teisingai teka per akceleratorių į jūsų galinius taškus ir atgal į klientus.
- Galite stebėti tokią metriką kaip sveikų galutinių taškų skaičius, klientų ryšiai ir srauto tūris.
- Nustatykite „CloudWatch“ aliarmus pagrindinėje metrikai, kad gautumėte pranešimus arba suaktyvintumėte automatinius atsakymus, kai pažeidžiamos slenksčiai, padėdami greitai nustatyti ir reaguoti į gamybos problemas.
-Atminkite, kad „CloudWatch“ metriką ir globaliojo greitintuvo žurnalus galima įsigyti tik JAV Vakarų (Oregono) regione (US-West-2), todėl įsitikinkite, kad nurodote šį regioną, kai naudojate AWS CLI ar konsolę [1] [2] [5].
2. Įgalinkite ir sukonfigūruokite „Global Accelerator“ srauto žurnalus
- Srauto žurnaluose pateikiami išsamūs srauto, tekančio per jūsų greitintuvą, įrašai į galinius taškus ir atgal į klientus.
- Šie žurnalai yra ypač naudingi sprendžiant trikčių šalinimo galimybių problemas, analizuojant srauto modelius ir atliekant saugumą ar prieigos auditą.
- Turite aiškiai įjungti srauto žurnalus ir sukonfigūruoti juos saugoti „Amazon S3“ kibire.
- Įjungę galite išanalizuoti srauto žurnalus naudodami tokius įrankius kaip „Amazon Athena“ ir „Amazon Quicksteight“, kad vizualizuotumėte srauto paskirstymą, nustatytumėte geriausius kliento IPS ir įgytumėte įžvalgos apie naudojimo modelius [1] [2] [5] [7].
3. Naudokite AWS „CloudTail“ API skambučio registravimui
- „CloudTail“ automatiškai registruoja visus API skambučius, susijusius su „Global Accelerator“, įskaitant skambučius iš AWS valdymo konsolės, SDK ir CLI.
- Šis audito seka yra vertinga atliekant saugumo auditą ir atitiktį, nes tai parodo, kas atliko kokius veiksmus ir kada.
- Peržiūrėkite „CloudTail“ žurnalus, kad galėtumėte sekti konfigūracijos pakeitimus ar įtartiną veiklą, susijusią su jūsų visuotiniais greitintuvo ištekliais [1] [2] [5].
Papildoma geriausia stebėjimo praktika
- Surinkite stebėjimo duomenis iš visų jūsų AWS sprendimo dalių, kad būtų lengviau pašalinti kelių taškų gedimus.
- Sujunkite „CloudWatch“ metriką, srauto žurnalus ir „CloudTail“ žurnalus, kad gautumėte išsamų vaizdą apie savo pasaulinio akceleratoriaus sveikatą ir veiklą.
- Apsvarstykite galimybę integruoti šiuos žurnalus ir metriką į centralizuotas prietaisų skydelius arba stebėjimo įrankius, kad būtų lengviau vizualizuoti ir įspėti [2] [6].
Vykdydami šiuos veiksmus, leidžiančius naudoti debesų laikrodį realiojo laiko metrikai ir aliarmams, įgalindami srauto žurnalus išsamiems srauto įrašams ir naudojant „CloudTail“ API veiklos stebėjimui, galite išlaikyti patikimą stebėjimą ir greitai reaguoti į jūsų AWS pasaulinio greitintuvo diegimo problemas.
Citatos:
[1] https://docs.aws.amazon.com/global-accelerator/latest/dg/monitorling-global-accelerator.html
[2] https://docs.aws.amazon.com/global-accelerator/latest/dg/logging-and-monitining.html
[3] https://aws.amazon.com/blogs/networking-and-content-delivery/best-praktices-for-deploard-with-aws-global-accelerator/
[4] https://aws.amazon.com/blogs/networking-and-content-delivery/measuring-aws-global-accelerator-performance-and-analyzing-results/
[5] https://docs.aws.amazon.com/en_us/global-accelerator/latest/dg/logging-and-monitining.html
[6] https://docs.lightstep.com/integrations/aws-globalaccelerator
[7] https://repost.aws/questions/quf2ov11zzqjykpwemaczj-q/metrics-on-health-checks-data-throughput-etc
[8] https://repost.aws/questions/quuniuckyuskkscntmg8mea/timeout-aws-global-accelerator