【CloudWatch】メトリクス監視、イベント監視、ログ監視の設定手順

全体構成

メトリクス監視、イベント監視、ログ監視を組み合わせた監視設定の全体構成は以下のようになります。

【メトリクス監視】

AWS/EC2 標準メトリクス
CWAgent カスタムメトリクス
  ↓
CloudWatch Alarm
  ↓
共通SNS
  ↓
Amazon Q Developer
  ↓
Slack


【イベント監視】

AWS Healthイベント
EC2インスタンス状態変更イベント
  ↓
EventBridge
  ↓
共通SNS
  ↓
Amazon Q Developer
  ↓
Slack


【ログ監視】

EC2上のログ
  ↓
CloudWatch Agent
  ↓
CloudWatch Logs
  ↓
メトリクスフィルター
  ↓
カスタムメトリクス
  ↓
CloudWatch Alarm
  ↓
共通SNS
  ↓
Amazon Q Developer
  ↓
Slack

特徴としては以下になります。

• メトリクス監視とログ監視は、CloudWatch Alarm が判定・発報
• イベント監視は、EventBridge がイベントを検出して直接 SNS へ送信
• SNS は監視や判定をせず、通知を配送するだけ

CloudWatch については以下でも詳しく解説しています。

AWSインフラ研究所

Amazon CloudWatch

https://go-journey.club/archives/14878

Amazon CloudWatch の特徴Amazon CloudWatch は、AWS 環境やアプリケーションの状態を監視するためのサービスです。一言で表すと、AWS 環境の「計器盤・監視カメラ・警報装置」をまとめたサービスです。CloudWatch は、シンプルに CPU 使用率などを見るだけのサービスではありません。主に次の情報を扱います。数値としての状態：メトリクス文字としての記録：ログ異常を判定する仕組み：アラーム状態を一覧表示する画面：ダッシュボードアプリケーションやインフラの可観測性：APM、トレース、異常検知などCloudWatch はメトリクス、...

想定する EC2 インスタンス

以下の EC2 インスタンスを監視する想定です。

メトリクス監視

EC2のメトリクス監視は、大きく2種類あります。

EC2標準メトリクス

エージェントなしで取得できます。

CPUUtilization
StatusCheckFailed_System
StatusCheckFailed_Instance
StatusCheckFailed_AttachedEBS
NetworkIn
NetworkOut
DiskReadBytes
DiskWriteBytes

CloudWatch Agent メトリクス

CloudWatch Agent を EC2 に導入すると取得できます。このメトリクスは標準ではないので「カスタムメトリクス」になります。

mem_used_percent
disk_used_percent
swap_used_percent
processes_running

CloudWatch Agentは、EC2標準監視では取得できないOS内部のメモリ、ディスク使用率などを追加収集できます。ログ収集にも同じ統合CloudWatch Agentを使用できます。

今回は、各EC2について次の6個を監視する構成にします。