Painéis do CloudWatch e Container Insights

Os painéis do CloudWatch são visualizações personalizáveis, com vários widgets, da sua infraestrutura da AWS, que fornecem uma visão operacional unificada. Um painel pode exibir métricas de vários serviços e contas da AWS em uma única tela, usando gráficos de linhas, widgets numéricos, medidores, alarmes e resultados de consultas de registros. Os painéis são recursos globais — um único painel pode mostrar métricas de qualquer Região. Você pode compartilhar painéis publicamente ou restringir o acesso por meio de políticas do IAM.

Os painéis do CloudWatch são compatíveis com vários tipos de widgets: gráficos de linhas e de área empilhada para métricas de séries temporais, widgets numéricos para o valor mais recente de uma métrica (excelentes para KPIs), gráficos de barras para comparações, medidores para indicadores de capacidade, status de alarmes para exibir um resumo dos estados dos alarmes, tabelas de registros para resultados de consultas do Live Tail ou do Insights e texto para rótulos e documentação. Combinar tipos de widgets em um único painel ajuda as equipes a avaliar a integridade do sistema rapidamente.

O CloudWatch oferece observabilidade entre contas usando contas de monitoramento e contas de origem. Você pode designar uma conta central de monitoramento, vinculá-la às contas de origem e criar painéis que obtenham métricas e registros de todas as contas vinculadas. Isso elimina a necessidade de alternar entre contas no console para observar um ambiente com várias contas. Widgets entre Regiões na mesma conta têm suporte nativo; basta especificar a Região na definição JSON do painel.

O CloudWatch Live Tail (lançado em 2023) permite transmitir eventos de registros de um ou mais grupos de registros quase em tempo real, diretamente no console do CloudWatch ou na CLI — de modo semelhante à execução de tail -f em um arquivo de registros. Você pode aplicar um padrão de filtro para visualizar somente os eventos correspondentes. O Live Tail é extremamente útil durante implantações ou investigações de incidentes, quando é necessário observar o que um aplicativo está fazendo naquele momento, sem executar consultas completas do Insights.

O CloudWatch Container Insights é um recurso do CloudWatch que coleta, agrega e resume métricas e registros de cargas de trabalho conteinerizadas executadas no Amazon ECS (EC2 e Fargate) e no Amazon EKS (EC2 e Fargate). Ele fornece painéis predefinidos para o desempenho no nível do cluster, do serviço, do nó e do pod, sem exigir que você instrumente cada aplicativo manualmente. O Container Insights usa o CloudWatch Agent ou o roteador de registros do EKS Fargate para coletar os dados.

O Container Insights coleta métricas nos namespaces ECS/ContainerInsights e ContainerInsights. Para o EKS, elas incluem: no nível do pod — pod_cpu_utilization, pod_memory_utilization, pod_network_rx_bytes; no nível do nó — node_cpu_utilization, node_memory_utilization, node_filesystem_utilization; no nível do cluster — cluster_failed_node_count, cluster_node_count. Todas as métricas recebem as dimensões de cluster, namespace, serviço e pod, permitindo uma filtragem precisa.

Quando o Container Insights está habilitado, o console do CloudWatch fornece automaticamente as visualizações predefinidas Mapa de contêineres e Monitoramento de desempenho. O Mapa de contêineres mostra suas tarefas do ECS ou seus pods do EKS como uma topologia visual — com cores indicando a integridade — e permite detalhar as métricas de contêineres individuais. A visualização Monitoramento de desempenho fornece gráficos de séries temporais do desempenho de clusters, nós, pods e contêineres, sem qualquer configuração manual de painel.

Para o ECS no EC2, o Container Insights instala o CloudWatch Agent como um serviço daemon em cada instância de contêiner. Para o ECS no Fargate, o Container Insights usa o coletor de métricas sidecar da versão 1.4.0 da plataforma Fargate. Você acessa as métricas do ECS pelas dimensões de cluster, serviço, tarefa ou contêiner. Um padrão comum de alertas consiste em acionar um alarme quando MemoryUtilized se aproxima do valor de MemoryReserved da tarefa, para detectar possíveis condições de OOM antes que elas encerrem as tarefas.

O CloudWatch ServiceLens integra métricas, registros e rastreamentos em um mapa de serviços unificado. É necessário habilitar o AWS X-Ray juntamente com o CloudWatch. O ServiceLens visualiza os fluxos de solicitações de ponta a ponta entre os serviços, destaca gargalos de latência e mostra as taxas de erros por serviço. O CloudWatch Application Signals (o sucessor mais recente) instrumenta aplicativos automaticamente para expor SLOs e SLIs sem alterações no código, permitindo acompanhar a confiabilidade além das métricas brutas.

Painéis eficazes do CloudWatch seguem estas práticas recomendadas: separe os painéis por público (operacional, executivo e de desenvolvimento), use widgets de status de alarmes como a primeira coisa que as equipes veem durante o atendimento, fixe os painéis para acesso frequente e use referências dinâmicas com o CloudFormation para manter as referências de métricas dos painéis consistentes com os nomes reais dos recursos. Evite sobrecarregar um único painel — a legibilidade é importante quando você está diagnosticando um incidente sob pressão.

O CloudWatch Contributor Insights analisa dados estruturados de registros para identificar os principais N contribuidores de uma métrica ao longo do tempo. Por exemplo, ele pode mostrar quais endereços IP geram mais erros 5xx, quais caminhos de API têm o maior volume de solicitações ou quais IDs de clientes sofrem mais limitações de taxa no DynamoDB. As regras definem o campo JSON a ser extraído e usado na agregação. Os resultados aparecem como gráficos de séries temporais que são atualizados continuamente à medida que novos dados de registros chegam.

Teste sua compreensão dos conceitos de AWS Solutions Architect (SAA-C03) apresentados nesta lição.

Nesta lição, você aprendeu: os painéis do CloudWatch são compatíveis com vários tipos de widgets e podem agregar métricas entre contas e Regiões; o Container Insights coleta automaticamente métricas no nível de pods e nós do ECS e do EKS, sem instrumentação manual; e o Contributor Insights identifica os principais contribuidores a partir de dados estruturados de registros. A seguir, exploraremos os Trails e o Event History do CloudTrail para auditoria no nível de API.