Dasbor CloudWatch dan Container Insights

CloudWatch Dashboards adalah tampilan multi-widget yang dapat disesuaikan dari infrastruktur AWS Anda dan menyediakan gambaran operasional terpadu. Dasbor dapat menampilkan metrik dari beberapa layanan dan akun AWS dalam satu layar menggunakan grafik garis, widget angka, pengukur, alarm, dan hasil kueri log. Dasbor adalah sumber daya global — satu dasbor dapat menampilkan metrik dari Region mana pun. Anda dapat membagikan dasbor secara publik atau membatasi akses melalui kebijakan IAM.

Dasbor CloudWatch mendukung beberapa jenis widget: grafik Line dan Stacked area untuk metrik deret waktu, widget Number untuk nilai metrik terbaru (sangat sesuai untuk KPI), diagram Bar untuk perbandingan, Gauge untuk indikator kapasitas, Alarm status untuk menampilkan ringkasan status alarm, Log table untuk hasil kueri Live Tail atau Insights, dan Text untuk label serta dokumentasi. Menggabungkan berbagai jenis widget ke dalam satu dasbor membantu tim menilai kesehatan sistem secara sekilas.

CloudWatch mendukung observabilitas lintas akun menggunakan akun pemantauan dan akun sumber. Anda dapat menetapkan akun pemantauan pusat, menautkan akun sumber ke akun tersebut, lalu membuat dasbor yang mengambil metrik dan log dari semua akun yang tertaut. Dengan demikian, Anda tidak perlu berpindah akun Console untuk mengamati lingkungan multi-akun. Widget lintas Region dalam akun yang sama didukung secara bawaan dengan menentukan Region dalam definisi JSON dasbor.

CloudWatch Live Tail (diluncurkan pada 2023) memungkinkan Anda mengalirkan peristiwa log dari satu atau beberapa grup log secara hampir waktu nyata langsung di Console atau CLI CloudWatch — serupa dengan menjalankan tail -f pada sebuah file log. Anda dapat menerapkan pola filter untuk hanya melihat peristiwa yang cocok. Live Tail sangat berguna selama deployment atau penyelidikan insiden ketika Anda perlu mengamati tindakan aplikasi saat ini tanpa menjalankan kueri Insights lengkap.

CloudWatch Container Insights adalah fitur CloudWatch yang mengumpulkan, mengagregasikan, dan merangkum metrik serta log dari beban kerja berbasis container yang berjalan di Amazon ECS (EC2 dan Fargate) serta Amazon EKS (EC2 dan Fargate). Fitur ini menyediakan dasbor siap pakai untuk performa pada tingkat cluster, layanan, node, dan pod tanpa mengharuskan Anda melakukan instrumentasi pada setiap aplikasi secara manual. Container Insights menggunakan CloudWatch Agent atau perute log EKS Fargate untuk mengumpulkan data tersebut.

Container Insights mengumpulkan metrik dalam namespace ECS/ContainerInsights dan ContainerInsights. Untuk EKS, metrik tersebut mencakup: tingkat pod — pod_cpu_utilization, pod_memory_utilization, pod_network_rx_bytes; tingkat node — node_cpu_utilization, node_memory_utilization, node_filesystem_utilization; tingkat cluster — cluster_failed_node_count, cluster_node_count. Semua metrik diberi tag dengan dimensi cluster, namespace, layanan, dan pod untuk pemfilteran yang tepat.

Saat Container Insights diaktifkan, Console CloudWatch secara otomatis menyediakan tampilan siap pakai Container Map dan Performance Monitoring. Container Map menampilkan tugas ECS atau pod EKS Anda sebagai topologi visual — diberi kode warna berdasarkan kesehatan — dengan penelusuran ke metrik container individual. Tampilan Performance Monitoring menyediakan grafik deret waktu performa cluster, node, pod, dan container tanpa konfigurasi dasbor manual.

Untuk ECS on EC2, Container Insights memasang CloudWatch Agent sebagai layanan daemon pada setiap instance container. Untuk ECS on Fargate, Container Insights menggunakan pengumpul metrik sidecar versi platform Fargate 1.4.0. Anda mengakses metrik ECS berdasarkan dimensi cluster, layanan, tugas, atau container. Pola pemberian alarm yang umum adalah memicu alarm saat MemoryUtilized mendekati nilai MemoryReserved milik tugas untuk mendeteksi kondisi OOM sebelum kondisi tersebut menghentikan tugas.

CloudWatch ServiceLens mengintegrasikan metrik, log, dan jejak ke dalam peta layanan terpadu. Fitur ini mengharuskan AWS X-Ray diaktifkan bersama CloudWatch. ServiceLens memvisualisasikan alur permintaan menyeluruh antar layanan, menyoroti hambatan latensi, dan menampilkan tingkat error per layanan. CloudWatch Application Signals (penerus yang lebih baru) secara otomatis melakukan instrumentasi pada aplikasi untuk menampilkan SLO dan SLI tanpa perubahan kode, sehingga pelacakan keandalan dapat dilakukan melampaui metrik mentah.

Dasbor CloudWatch yang efektif mengikuti praktik terbaik berikut: pisahkan dasbor berdasarkan audiens (operasional, eksekutif, atau pengembang), gunakan widget status alarm sebagai hal pertama yang dilihat tim saat bertugas, sematkan dasbor untuk akses yang sering, dan gunakan referensi dinamis dengan CloudFormation agar referensi metrik dasbor tetap konsisten dengan nama sumber daya yang sebenarnya. Hindari membebani satu dasbor dengan terlalu banyak informasi — keterbacaan sangat penting saat Anda mendiagnosis insiden di bawah tekanan.

CloudWatch Contributor Insights menganalisis data log terstruktur untuk mengidentifikasi kontributor N teratas terhadap suatu metrik dari waktu ke waktu. Misalnya, fitur ini dapat menunjukkan alamat IP yang menghasilkan error 5xx terbanyak, jalur API dengan volume permintaan tertinggi, atau ID pelanggan dengan throttling DynamoDB terbanyak. Aturan menentukan bidang JSON yang akan diekstrak dan dijadikan dasar agregasi. Hasilnya muncul sebagai grafik deret waktu yang terus diperbarui saat data log baru tiba.

Uji pemahaman Anda tentang konsep AWS Arsitek Solusi (SAA-C03) dari pelajaran ini.

Dalam pelajaran ini Anda telah mempelajari: CloudWatch Dashboards mendukung berbagai jenis widget dan dapat mengagregasikan metrik lintas akun serta Region, Container Insights secara otomatis mengumpulkan metrik tingkat pod dan node dari ECS serta EKS tanpa instrumentasi manual, dan Contributor Insights mengidentifikasi kontributor teratas dari data log terstruktur. Selanjutnya kita akan membahas CloudTrail Trails dan Event History untuk audit tingkat API.