CloudWatch Panoları ve Container Insights

CloudWatch Panoları, AWS altyapınızın birleşik bir operasyonel görünümünü sunan, özelleştirilebilir ve birden çok pencere öğesi içeren görünümlerdir. Bir pano, çizgi grafiklerini, sayı pencere öğelerini, göstergeleri, alarmları ve günlük sorgusu sonuçlarını kullanarak birden çok AWS hizmetinden ve hesabından gelen metrikleri tek bir ekranda görüntüleyebilir. Panolar küresel kaynaklardır; bir pano herhangi bir Bölgedeki metrikleri gösterebilir. Panoları herkese açık olarak paylaşabilir veya IAM politikaları aracılığıyla erişimi kısıtlayabilirsiniz.

CloudWatch panoları çeşitli pencere öğesi türlerini destekler: zaman serisi metrikleri için Çizgi ve Yığılmış alan grafikleri, en son metrik değerini göstermek için Sayı pencere öğeleri (KPI'lar için idealdir), karşılaştırmalar için Çubuk grafikleri, kapasite göstergeleri için Gösterge, alarm durumlarının özetini göstermek için Alarm durumu, Live Tail veya Insights sorgusu sonuçları için Günlük tablosu ve etiketlerle belgeler için Metin. Pencere öğesi türlerini tek bir panoda birleştirmek, ekiplerin sistem durumunu bir bakışta değerlendirmesine yardımcı olur.

CloudWatch, izleme hesaplarını ve kaynak hesaplarını kullanarak hesaplar arası gözlemlenebilirliği destekler. Merkezi bir izleme hesabı belirleyebilir, kaynak hesaplarını bu hesaba bağlayabilir ve bağlantılı tüm hesaplardan metrikleri ve günlükleri alan panolar oluşturabilirsiniz. Böylece çok hesaplı bir ortamı gözlemlemek için konsol hesapları arasında geçiş yapmanız gerekmez. Aynı hesap içindeki Bölgeler arası pencere öğeleri, pano JSON tanımında Bölge belirtilerek yerel olarak desteklenir.

CloudWatch Live Tail (2023'te kullanıma sunulmuştur), günlük olaylarını bir veya daha fazla günlük grubundan neredeyse gerçek zamanlı olarak doğrudan CloudWatch konsolunda veya CLI'da akış şeklinde görüntülemenizi sağlar; bu işlem, bir günlük dosyasında tail -f çalıştırmaya benzer. Yalnızca eşleşen olayları görmek için bir filtre kalıbı uygulayabilirsiniz. Live Tail, tam Insights sorguları çalıştırmadan bir uygulamanın o anda ne yaptığını gözlemlemeniz gereken dağıtımlar veya olay incelemeleri sırasında çok değerlidir.

CloudWatch Container Insights, Amazon ECS (EC2 ve Fargate) ve Amazon EKS (EC2 ve Fargate) üzerinde çalışan kapsayıcılı iş yüklerinden metrikleri ve günlükleri toplayan, birleştiren ve özetleyen bir CloudWatch özelliğidir. Her uygulamayı manuel olarak ölçümlemek zorunda kalmadan küme, hizmet, düğüm ve pod düzeyinde performans için önceden oluşturulmuş panolar sunar. Container Insights, verileri toplamak için CloudWatch Agent'ı veya EKS Fargate günlük yönlendiricisini kullanır.

Container Insights, ECS/ContainerInsights ve ContainerInsights ad alanlarında metrikler toplar. EKS için bunlar şunları içerir: pod düzeyi — pod_cpu_utilization, pod_memory_utilization, pod_network_rx_bytes; düğüm düzeyi — node_cpu_utilization, node_memory_utilization, node_filesystem_utilization; küme düzeyi — cluster_failed_node_count, cluster_node_count. Hassas filtreleme yapılabilmesi için tüm metrikler küme, ad alanı, hizmet ve pod boyutlarıyla etiketlenir.

Container Insights etkinleştirildiğinde CloudWatch konsolu otomatik olarak önceden oluşturulmuş Kapsayıcı Haritası ve Performans İzleme görünümlerini sunar. Kapsayıcı Haritası, ECS görevlerinizi veya EKS pod'larınızı sağlık durumuna göre renklerle kodlanmış görsel bir topoloji olarak gösterir ve tek tek kapsayıcı metriklerine ayrıntılı inceleme olanağı sağlar. Performans İzleme görünümü, manuel pano yapılandırması gerektirmeden küme, düğüm, pod ve kapsayıcı performansına ilişkin zaman serisi grafiklerini sunar.

EC2 üzerindeki ECS için Container Insights, CloudWatch Agent'ı her kapsayıcı örneğine bir daemon hizmeti olarak yükler. Fargate üzerindeki ECS için Container Insights, Fargate platform sürümü 1.4.0 yan kapsayıcı metrik toplayıcısını kullanır. ECS metriklerine küme, hizmet, görev veya kapsayıcı boyutuna göre erişirsiniz. Yaygın bir alarm kalıbı, görevleri sonlandırmadan önce olası OOM koşullarını yakalamak için MemoryUtilized değerinin görevin MemoryReserved değerine yaklaşması durumunda alarm oluşturmaktır.

CloudWatch ServiceLens, metrikleri, günlükleri ve izlemeleri birleşik bir hizmet haritasında bütünleştirir. CloudWatch ile birlikte AWS X-Ray'in etkinleştirilmesi gerekir. ServiceLens, hizmetler arasındaki uçtan uca istek akışlarını görselleştirir, gecikme darboğazlarını öne çıkarır ve hizmet başına hata oranlarını gösterir. CloudWatch Application Signals (daha yeni halefi), kod değişikliği gerektirmeden SLO'ları ve SLI'ları ortaya çıkarmak için uygulamaları otomatik olarak ölçümler; böylece yalnızca ham metriklerin ötesinde güvenilirliği izlemenizi sağlar.

Etkili CloudWatch panoları şu en iyi uygulamaları izler: panoları hedef kitleye göre ayırın (operasyon, yönetici ve geliştirici), nöbet sırasında ekiplerin gördüğü ilk öğe olarak alarm durumu pencere öğelerini kullanın, sık erişim için panoları sabitleyin ve pano metrik referanslarını gerçek kaynak adlarıyla tutarlı kılmak için CloudFormation ile dinamik başvurular kullanın. Tek bir panoyu aşırı yüklemekten kaçının; baskı altında bir olayı teşhis ederken okunabilirlik önemlidir.

CloudWatch Contributor Insights, zaman içinde bir metriğe en fazla katkıda bulunan ilk N katkıyı belirlemek için yapılandırılmış günlük verilerini analiz eder. Örneğin en fazla 5xx hatası üreten IP adreslerini, en yüksek istek hacmine sahip API yollarını veya en fazla DynamoDB kısıtlamasına neden olan müşteri kimliklerini gösterebilir. Kurallar, çıkarılacak ve üzerinde toplama yapılacak JSON alanını tanımlar. Sonuçlar, yeni günlük verileri geldikçe sürekli güncellenen zaman serisi grafikleri olarak görünür.

Bu derste şunları öğrendiniz: CloudWatch Panoları birden çok pencere öğesi türünü destekler ve hesaplar ile Bölgeler arasındaki metrikleri birleştirebilir; Container Insights, manuel ölçümleme gerektirmeden ECS ve EKS'ten pod ve düğüm düzeyindeki metrikleri otomatik olarak toplar; Contributor Insights ise yapılandırılmış günlük verilerindeki en büyük katkıları belirler. Sırada, API düzeyinde denetim için CloudTrail İzlerini ve Olay Geçmişini inceleyeceğiz.