AWS CloudWatch meilleures pratiques

1. À quoi sert AWS CloudWatch pour?
2. Combien de temps les journaux sont-ils conservés dans CloudWatch?
3. Quels sont les outils d'évaluation de la surveillance et de la journalisation de la sécurité AWS?
4. Quelle est la différence entre Cloudtrail et CloudWatch?
5. Pourquoi CloudWatch est-il cher?
6. Quelle est la différence entre les journaux CloudWatch et CloudWatch?
7. CloudWatch est-il une base de données?
8. Le journal CloudWatch n'expire-t-il jamais?
9. Où sont les données CloudWatch stockées?
10. Quelle est la limite de taille pour les journaux CloudWatch?
11. Quels sont les 6 R dans AWS?
12. Quels types de surveillance peuvent être fournis par Amazon CloudWatch?
13. Quels sont les 4 signaux dorés de la surveillance?
14. Quels sont les 4 types de surveillance?
15. Quel service de surveillance est utilisé pour surveiller les ressources dans l'environnement AWS?
16. Lequel des éléments suivants est spécifiquement une meilleure pratique de sécurité AWS?
17. Quelle est la meilleure pratique pour vous assurer que vous n'êtes pas piraté dans AWS?
18. CloudWatch est-il un outil de surveillance?
19. Qu'est-ce que les métriques dans CloudWatch?
20. Quels sont les différents types de surveillance dans AWS?
21. Quelle est l'une des meilleures pratiques AWS les plus importantes?
22. Quels sont les 4 services fondamentaux dans AWS?

À quoi sert AWS CloudWatch pour?

CloudWatch vous permet de surveiller votre pile complète (applications, infrastructures, réseau et services) et utiliser des données d'alarmes, de journaux et d'événements pour prendre des mesures automatisées et réduire le temps moyen de résolution (MTTR). Cela libère des ressources importantes et vous permet de vous concentrer sur la création d'applications et la valeur commerciale.

Combien de temps les journaux sont-ils conservés dans CloudWatch?

Vous pouvez stocker vos données de journal dans les journaux CloudWatch aussi longtemps que vous le souhaitez. Par défaut, les journaux CloudWatch stockeront indéfiniment vos données de journal. Vous pouvez modifier la rétention de chaque groupe de journaux à tout moment.

Quels sont les outils d'évaluation de la surveillance et de la journalisation de la sécurité AWS?

Il existe de nombreux services AWS qui prennent en charge la journalisation et la surveillance de la sécurité, notamment AWS Cloudtrail, AWS Config, Amazon Inspecteur, Amazon Detective, Amazon Macie, Amazon GuardDuty et AWS Security Hub. Vous pouvez également utiliser AWS Cost Explorer, AWS Budgets et CloudWatch Filling Metrics pour l'optimisation des coûts.

Quelle est la différence entre Cloudtrail et CloudWatch?

CloudWatch est un service de surveillance pour les ressources et les applications AWS. Cloudtrail est un service Web qui enregistre l'activité API dans votre compte AWS. CloudWatch surveille les applications et les performances des infrastructures dans l'environnement AWS. Cloudtrail surveille les actions dans l'environnement AWS.

Pourquoi CloudWatch est-il cher?

À partir du graphique ci-dessous, je pouvais voir que la plupart du coût de CloudWatch était attribué à la dataprocesse-octets dans la région APS2. L'augmentation des coûts est associée à une seule région. L'étape suivante consistait à identifier l'opération API attribuant à une augmentation des données.

Quelle est la différence entre les journaux CloudWatch et CloudWatch?

CloudWatch Journaux Rapports sur les journaux des applications, tandis que les journaux Cloudtrail vous fournissent des informations spécifiques sur ce qui s'est produit dans votre compte AWS. CloudWatch Events est un flux presque réel d'événements système décrivant les modifications de vos ressources AWS. CloudTrail se concentre davantage sur les appels d'API AWS effectués dans votre compte AWS.

CloudWatch est-il une base de données?

Amazon CloudWatch est un référentiel de métriques. Le référentiel recueille et traite les données brutes d'Amazon RDS en métriques lisibles et en temps réel.

Le journal CloudWatch n'expire-t-il jamais?

Rétention du journal - Par défaut, les journaux sont conservés indéfiniment et ne sont jamais expirés. Vous pouvez ajuster la politique de rétention pour chaque groupe de journaux, en gardant la rétention indéfinie ou en choisissant une période de rétention entre 10 ans et un jour. Données de journal des archives - Vous pouvez utiliser les journaux CloudWatch pour stocker vos données de journal dans un stockage très durable.

Où sont les données CloudWatch stockées?

Les métadonnées de ressources sont stockées dans Amazon DynamoDB. Les données sont cryptées au repos par défaut, en utilisant des clés possédées AWS.

Quelle est la limite de taille pour les journaux CloudWatch?

Log des limitations de données

Chaque événement de journal peut être une taille maximale de 256 kb, et la taille totale du lot peut être un maximum de 1 Mo. Étant donné que ces limites ne peuvent pas être augmentées, surveillez étroitement les tailles lors de l'envoi d'événements de journal dans un flux de journaux. L'agent de journaux CloudWatch est une méthode courante et recommandée pour exporter les journaux.

Quels sont les 6 R dans AWS?

Amazon Web Services (AWS) a adopté ce modèle et l'a prolongé aux 6 R: re-hosser, replater, re-factor / réarchitecte, réachat, retirer et conserver. Ce message couvre les bases de chacun d'eux et explique comment décider quelle stratégie de migration AWS à choisir pour vos applications.

Quels types de surveillance peuvent être fournis par Amazon CloudWatch?

Amazon CloudWatch surveille vos ressources Amazon Web Services (AWS) et les applications que vous exécutez sur AWS en temps réel. Vous pouvez utiliser CloudWatch pour collecter et suivre les mesures, qui sont des variables que vous pouvez mesurer pour vos ressources et applications.

Quels sont les 4 signaux dorés de la surveillance?

La réponse est avec les quatre signaux dorés: latence, le trafic, le taux d'erreur et la saturation des ressources. Dans ce blog, nous expliquons quels sont les signaux dorés, comment ils fonctionnent et comment ils peuvent faciliter la surveillance des systèmes distribués complexes.

Quels sont les 4 types de surveillance?

Abstrait. Nous décrivons et étiquetons quatre types de surveillance - la consultance, la mise en œuvre, l'efficacité et les effets écologiques - qui sont conçus pour répondre à des questions très différentes et atteindre des objectifs très différents.

Quel service de surveillance est utilisé pour surveiller les ressources dans l'environnement AWS?

Amazon CloudWatch est un service de surveillance et d'observabilité construit pour les ingénieurs DevOps, les développeurs, les ingénieurs de fiabilité du site (SRES) et les responsables informatiques. Il vous fournit des données et des informations exploitables pour surveiller vos applications, répondre aux modifications des performances à l'échelle du système et optimiser l'utilisation des ressources.

Lequel des éléments suivants est spécifiquement une meilleure pratique de sécurité AWS?

AWS prend en charge les normes de sécurité et de conformité comme HIPAA / HITECH, FedRamp, RGPD et FIPS 140-2. Bien sûr, avec le modèle de responsabilité partagée, il est toujours à vous de faire votre part pour vous assurer que vos données, les charges de travail du cloud et les configurations d'infrastructure suivent les directives des organismes de réglementation.

Quelle est la meilleure pratique pour vous assurer que vous n'êtes pas piraté dans AWS?

Pour se protéger contre cela, il est important d'utiliser un mot de passe fort et unique pour chaque compte AWS. De plus, vous devez également utiliser l'authentification à deux facteurs (2FA) pour aider à protéger votre compte contre l'accès non autorisé. Une autre façon dont les pirates peuvent accéder à un compte AWS est via des groupes de sécurité mal configurés.

CloudWatch est-il un outil de surveillance?

Amazon CloudWatch est un service de surveillance pour Amazon Web Services Cloud Resources et les applications que vous exécutez sur Amazon Web Services. Vous pouvez utiliser Amazon CloudWatch pour collecter et suivre les mesures, collecter et surveiller les fichiers journaux, définir des alarmes et réagir automatiquement aux modifications des ressources de vos services Web Amazon.

Qu'est-ce que les métriques dans CloudWatch?

Une métrique représente un ensemble de points de données commandés dans le temps qui sont publiés sur CloudWatch. Considérez une métrique comme une variable à surveiller, et les points de données représentant les valeurs de cette variable dans le temps. Par exemple, l'utilisation du processeur d'une instance EC2 particulière est une métrique fournie par Amazon EC2.

Quels sont les différents types de surveillance dans AWS?

CloudWatch fournit deux catégories de surveillance: surveillance de base et surveillance détaillée. De nombreux services AWS offrent une surveillance de base en publiant un ensemble de métriques par défaut sur CloudWatch sans frais pour les clients. Par défaut, lorsque vous commencez à utiliser l'un de ces services AWS, la surveillance de base est automatiquement activée.

Quelle est l'une des meilleures pratiques AWS les plus importantes?

L'une des meilleures pratiques AWS les plus importantes à suivre est le principe d'architecture cloud de l'élasticité.

Quels sont les 4 services fondamentaux dans AWS?

Il a été créé spécialement pour les débutants et est conçu pour vous donner une compréhension complète des services fondamentaux offerts par AWS, notamment le calcul, le stockage, la mise en réseau, la base de données et l'identité & Access Management (IAM).