Amazon CloudWatch 文档

Amazon CloudWatch是一种监控和管理服务，旨在提供有关亚马逊云科技、混合及本地部署应用程序和基础设施资源的数据和可行洞察。使用CloudWatch您可以从一个平台收集和访问以日志和指标形式提供的所有性能和运营数据。这有助于您解决监视各个系统和应用程序（服务器、网络、数据库等）的难题。通过CloudWatch，您可以监控整个堆栈（应用程序、基础设施和服务），并利用告警、日志和事件数据来执行自动操作并缩短解决问题的平均时间。这释放了重要的资源，使您可以专注于构建应用程序和创造商业价值。
 
CloudWatch旨在为您提供可行洞察，有助于您优化应用程序性能，管理资源利用率并了解整个系统的运营状况。CloudWatch提供指标和日志数据可见性，可保留数据（指标）并针对指标执行计算。这使您可以执行历史分析以便优化成本，并获得实时洞察以优化应用程序和基础设施资源。
 
您可以使用CloudWatch Container Insights 监控、排查容器化应用程序和微服务并发出相关提示。您可以收集、汇总和总结计算使用率信息（如CPU、内存、磁盘和网络数据）以及诊断信息（如容器重启故障），以帮助DevOps工程师隔离问题并快速解决问题。Container Insights为您提供来自Amazon ECS for Kubernetes (EKS)、Amazon Elastic Container Service (ECS)、Amazon Fargate和独立Kubernetes（k8s）等容器管理服务的洞察。
 
收集
 
收集和存储日志
 
Amazon CloudWatch Logs服务允许您收集和存储来自资源、应用程序和服务的日志。日志分为三个主要类别：1）公开日志。这些是由亚马逊云科技服务代表您在本地发布的日志。2）由亚马逊云科技服务发布的日志。目前有超过30种亚马逊云科技服务会向CloudWatch发送日志。3）自定义日志。这些是来自您自己的应用程序和本地资源的日志。
 
内置指标
 
从分布式应用程序（例如使用微服务架构构建的应用程序）收集指标是很耗时的。Amazon CloudWatch允许您从70多个亚马逊云科技服务（如Amazon EC2、Amazon DynamoDB、AmazonS3、Amazon ECS、Amazon Lambda和Amazon API Gateway）收集默认指标，而无需您采取任何行动。
 
自定义指标
 
Amazon  CloudWatch可帮助您从自己的应用程序中收集自定义指标，以帮助您监控运营性能、解决问题并发现趋势。用户活动是一个可以在一段时间内收集和监视的自定义度量的示例。您可以使用CloudWatch Agent或PutMetricData API操作将这些度量发布到CloudWater。
 
收集和汇总容量指标和日志
 
Container Insights旨在简化辅助指标和容器生态系统日志的收集和汇总。它从每个容器中收集计算性能指标（如CPU、内存、网络和磁盘信息）作为性能事件，并自动生成用于监控和告警的自定义指标。性能事件摄取为CloudWatch Logs提供有关运行环境的元数据，例如Amazon EC2实例ID、服务、Amazon Elastic Block Store（Amazon EBS）卷挂载和ID等，以简化监控和故障排除。从这些摄取的日志中自动提取CloudWatch自定义指标，并使用CloudWatch Logs Insights的高级查询语言对这些指标做进一步分析。Container Insights还提供了收集应用程序日志(stdout/stderr)、自定义日志、预定义Amazon EC2 实例日志、Amazon EKS/k8s数据层面日志和Amazon EKS控制面板日志的选项。
 
收集和汇总Lambda指标和日志
 
CloudWatch Lambda Insights简化了从Amazon Lambda函数收集及汇总辅助指标和日志。它从每个Lambda函数中收集CPU、内存和网络等计算性能指标作为性能事件，同时自动生成用于监控和报警的自定义指标。性能事件作为CloudWatch Logs摄取，以简化监控和故障排除。从这些摄取的日志中自动提取CloudWatch自定义指标，并使用CloudWatch Logs Insights的高级查询语言对这些指标做进一步分析。
 
流式传输指标
 
Amazon CloudWatch Metric Streams帮助您向您选择的目的地创建连续的指标流。Metrics Streams简化了使用Amazon Kinesis Data Firehose HTTP端点向常用的第三方服务提供商发送CloudWatch指标的流程。您可以将指标传输至亚马逊云科技的数据湖。
 
监控
 
通过控制面板查看统一运营视图
 
通过Amazon CloudWatch控制面板，您可以在统一视图中创建可重复使用的图表并可视化云资源和应用程序。您可以在单个控制面板中并排绘制指标和日志数据，从而快速获知具体情况，诊断问题并了解根本原因。例如，您可以可视化关键指标，如CPU利用率和内存，并将它们与容量进行比较。您还可以关联特定指标的日志模式，并设置告警以接收性能和运营问题提示。这让您能够全面了解整个系统的运行状况，并快速排查问题，以缩短解决问题的平均时间。
 
复合告警
 
Amazon CloudWatch复合告警使您能够组合多个告警并减少告警噪音。如果应用程序问题影响应用程序中的多个资源，您将收到一个针对整个应用程序的告警通知，而不是针对每个受影响的资源分别收到一个告警。这有助于您专注于查找运营问题的根本原因，以减少应用程序的停机时间。您可以为应用程序、亚马逊云科技区域或可用区等资源分组提供一个整体状态。
 
高分辨率告警
 
Amazon CloudWatch告警允许您设置指标阈值并触发操作。您可以创建高精度警报，将百分位数设置为统计数据，并根据需要指定或忽略操作。
 
关联日志和指标
 
应用程序和基础设施资源会以日志和指标的形式生成大量运营和监控数据。除了让您能够在一个平台中访问和可视化这些数据集之外，Amazon CloudWatch还能让您轻松将它们相互关联。这有助于您快速诊断问题并了解根本原因。例如，您可以将某个日志模式（例如错误）与特定指标关联，并设置告警以接收性能和运营问题提示。
 
Application Insights
 
Amazon CloudWatch Application Insights为企业应用程序提供可观测性的自动化设置，以便您直观了解此类应用程序的运行状况。该功能有助于跨应用程序资源和技术堆栈（例如数据库、Web (IIS)和应用程序服务器、操作系统、负载均衡器、队列等）识别和设置关键指标和日志。您可持续监控这些遥测数据，以检测和关联异常和错误，并向您通知应用程序中的任何问题。为帮助排查问题，Application Insights创建自动化控制面板来呈现检测到的问题，包括相关的指标异常和日志错误，以及可帮助您分析潜在根源的其他洞察。这样您就可以迅速采取补救操作，确保应用程序在良好的运行状况下运行，并且不会影响到终端用户。
 
容器监控洞察
 
Container Insights在CloudWatch控制台中提供控制面板。这些控制面板按集群、Pod/任务和服务总结计算性能、错误和警报。每个控制面板按所选时间段的CPU和内存总结运行的一组pod/任务或容器的列表。基于时间段和所选择的pod/任务或容器，您可以按照上下文深入了解应用程序日志、Amazon X-Ray轨迹和性能事件。
 
Lambda监控洞察
 
Lambda Insights在CloudWatch控制台中提供控制面板。这些控制面板汇总计算性能和错误。每个控制面板包括所选时间段的指标列表，并允许您（基于时间段和所选函数）按照上下文深入了解应用程序日志、Amazon X-Ray轨迹和性能事件。
 
异常检测
 
Amazon CloudWatch异常检测应用机器学习算法来连续分析指标数据并识别异常行为。您可以创建基于自然指标模式自动调整阈值的告警。您还可以在控制面板上使用异常检测范围将指标可视化。这使您可以监视、隔离度量指标中的意外变化并进行故障排除。
 
ServiceLens
 
您可以使用Amazon CloudWatch ServiceLens在一个地方直观呈现和分析应用程序的运行状况、性能和可用性。CloudWatch ServiceLens将CloudWatch指标和日志以及来自Amazon X-Ray的轨迹结合在一起，为您提供应用程序及其依赖关系的完整视图。这能让您快速查明性能瓶颈、找出应用程序问题的根本原因和确定受影响的用户。利用CloudWatch ServiceLens，您可以从三个主要方面了解应用程序：基础设施监控（使用指标和日志了解支持应用程序的资源）、事务监控（使用轨迹了解资源之间的依赖关系）及终端用户监控（使用Canary监控您的端点并在您的终端用户体验降低时通知您）。CloudWatch ServiceLens提供服务地图（直观呈现所有资源的上下文联系）和直观的界面，让您能深入研究相关的监控数据。
 
Synthetics
 
借助Amazon CloudWatch Synthetics，您可以更加轻松地监控应用程序端点。它全天候对端点运行测试，并在端点运行不正常时发出提示。可以自定义这些测试，以在应用程序中检查可用性、延迟、事务、坏链接或死链接、按步骤完成任务情况、页面加载错误、UI资产加载延迟、复杂的向导流或检出流。您还可以使用CloudWatch Synthetics隔离告警应用程序端点，并将它们映射回底层基础设施问题，以缩短解决问题的平均时间。有了这项新功能，CloudWatch现在可以收集Canary流量，即使应用程序上没有任何客户体验，它也可以不间断地验证客户体验，让您能够比客户更早地发现问题。CloudWatch Synthetics 支持对REST API、URL和网站内容进行监控，并检查网络钓鱼、代码注入和跨站脚本攻击未经授权的更改。
 
RUM
 
Amazon CloudWatch RUM旨在帮助您了解应用程序的客户端性能并缩短解决问题的平均时间。它使您能够近乎实时地收集关于Web应用程序性能的客户端数据，以识别和调试问题。CloudWatch RUM对CloudWatch Synthetics数据进行补充，使您更加了解终端用户体验。您可以将性能异常可视化，并使用相关调试数据（如错误信息、堆栈轨迹和用户会话）来修复性能问题（如JavaScript 错误、崩溃和延迟）。您还可以了解终端用户影响的范围，包括用户数量、地理位置或浏览器。CloudWatch RUM旨在聚合应用程序中关于用户旅程的所有数据，从而帮助您确定要启动哪些功能和优先修复哪些错误。
 
操作
 
Auto Scaling
 
Auto Scaling可帮助您自动规划容量和资源。您可以设置阈值，以发出针对关键指标的警报并触发自动的Auto Scaling操作。例如，您可以设置Auto Scaling工作流，以根据CPU利用率指标添加或删除EC2实例，并优化资源成本。
 
使用CloudWatch Events自动响应操作更改
 
CloudWatch Events提供近乎实时的系统事件流，这些事件描述了亚马逊云科技资源的更改。它让您能够快速响应操作更改并采取纠正措施。您只需编写规则以指明哪些事件与您的应用程序有关，以及当规则与事件匹配时要执行哪些自动化操作。
 
在EKS、ECS和k8s集群上发出告警并自动执行操作
 
对于Amazon EKS和k8s集群，CloudWatch Container Insights允许您发出计算指标告警，以触发Amazon EC2 Auto Scaling组上的Auto Scaling策略，并为您提供停止、终止、重启和恢复任何 Amazon EC2实例的功能。
 
分析
 
粒度数据和延长保留期
 
借助Amazon CloudWatch，您可以使用数个月的指标数据（存储和保留）监控趋势和季节性。您可以利用这些数据执行历史分析以优化资源利用率。使用CloudWatch，您还可收集运行状况指标，包括自定义指标（例如来自本地部署应用程序的指标）。精细的实时数据让您能够实现更好的可视化，并发现和监控趋势，从而优化应用程序性能和运行状况。
 
指标自定义运营
 
通过Amazon CloudWatch指标数学，您可以跨多个指标执行计算以进行实时分析，以便您可以轻松地从现有CloudWatch指标中获取见解，并更好地了解基础设施的运行状况和性能。您可以在Amazon Management Console中可视化这些计算指标，将它们添加到CloudWatch控制面板，或使用GetMetricData API操作检索它们。指标数学支持算术运算（例如 +、-、/、*）和数学函数（例如总和、平均值、最小值、最大值和标准偏差）。
 
日志分析
 
通过Amazon CloudWatch Logs Insights，您可从日志促进可行的智能以解决操作问题，而无需预配置服务器或管理软件。您可以立即开始使用聚合、筛选器和正则表达式编写查询。此外，您还可以可视化时间序列数据，深入查看各个日志事件以及将查询结果导出到CloudWatch控制面板。这旨在为您带来完整的的运营可见性。只需在Amazon管理控制台中单击几下，您即可开始使用Logs Insights查询发送到CloudWatch的日志。
 
分析容器指标、日志和轨迹
 
Container Insights通过使用CloudWatch Logs Insights的高级查询语言简化从自动控制面板到精细性能事件、应用程序日志(stdout/stderr)、自定义日志、预定义Amazon EC2实例日志、Amazon EKS/k8s数据层面日志和Amazon EKS控制面板日志的深层链接，进而简化了对指标、日志和轨迹的可观察数据的分析。
 
分析Lambda指标、日志和轨迹
 
Lambda Insights通过使用CloudWatch Logs Insights的高级查询语言简化从自动控制面板到精细性能事件、应用程序日志和自定义日志的深层链接，进而简化了对指标、日志和轨迹的可观察数据的分析。
 
Contributor Insights
 
Amazon CloudWatch现已包含Contributor Insights，它可以分析时间序列数据，帮助您了解影响系统性能的几大因素。安装完成后，Contributor Insights将持续运行，用户无需干预。这有助于开发人员和运营商在事件运营期间更快地隔离、诊断和补救问题。Contributor Insights可帮助您了解是谁或什么影响了您的系统和应用程序性能，如特定资源、客户账户或API调用。这使您能够找出异常值，找到最繁忙的流量模式，并对最常利用的系统进程进行排序。您可以创建 Contributor Insights 规则，来评估发送到CloudWatch Logs的结构化录入事件中的模式，包括来自Amazon CloudTrail、Amazon Virtual Private Cloud (Amazon VPC)、Amazon API Gateway等亚马逊云科技服务的日志，以及服务或本地部署服务器发送的任何自定义日志，例如Apache访问日志。Contributor Insights 近乎实时地评估这些日志事件并显示报告。报告会列出数据集中的重要贡献者并列出独特贡献者的数量。贡献者是一个聚合指标，它基于CloudWatch Logs中包含的日志字段（例如VPC流日志中的account-id或interface-id）的维度，或者基于任何其他自定义的维度集。您可以根据自己的自定义指标对贡献者数据进行排序和过滤。Contributor Insights报告数据可以在CloudWatch控制面板上显示，可以与CloudWatch指标一起用来绘制图表，还可以将其添加到CloudWatch告警中。
 
Metrics Insights (Preview)
 
Amazon CloudWatch Metrics Insights (Preview)是一个快速、灵活并基于SQL的查询引擎，使您能够近乎实时地在数百万计运营指标内确定趋势和模式。利用Metrics Insights，您可以通过灵活查询和即时指标聚合，获得基础设施和大规模应用程序性能的更好可见性。Metrics Insights查询可用于创建强大可视化，帮助您主动监控和快速查明问题，并缩短解决问题的平均时间。
 
Evidently
 
借助Amazon CloudWatch Evidently，应用程序开发人员可以在推出新功能供普遍使用之前进行实验，以提前发现意外后果，从而减少与推出新功能有关的风险。Evidently能够使您在发布新功能之前在整个应用程序堆栈中验证这些功能，确保所发布的功能更加安全。启动新功能时，您可以向小用户群公开这些功能，监控关键指标（例如页面加载时间或转换），然后调高流量。Evidently还允许您试用不同的设计方案，收集用户数据，并在生产中发布最有效的设计。
 
合规性与安全性
 
Amazon CloudWatch与Amazon Identity and Access Management (IAM)集成，因此您可以控制哪些用户和资源有权访问您的数据及其访问方式。
 
对数据进行静态和动态加密。您还可以使用Amazon Key Management Service加密功能来加密日志组，以提高合规性和安全性。
 
其他信息
 
有关服务控制、安全特性及功能的其他信息，包括有关存储、检索、修改、限制和删除数据的信息，请参见https://docs.amazonaws.cn/。以上链接包含的信息不构成光环新网关于亚马逊云科技（北京区域）的客户协议或西云数据关于亚马逊云科技（宁夏区域）的客户协议的“文档”的一部分，也不构成您与光环新网或西云数据之间就您使用亚马逊云科技中国区域服务达成的其他协议的任何部分。