System monitorowania stanowi nieodzowny element każdej aplikacji. W niniejszym artykule omówimy narzędzia monitorujące platformę AWS, które można zintegrować z Twoim kontem.
Przetwarzanie w chmurze zrewolucjonizowało świat IT. Odeszliśmy od tradycyjnych serwerowni na rzecz wirtualnej infrastruktury w ramach platform chmurowych. Usługi dostawców chmurowych wykorzystujemy do różnorodnych aplikacji, rozwiązując w ten sposób niemal każdy problem. Elastyczność, łatwość obsługi i wysoka dostępność sprawiają, że chmura jest oczywistym i kluczowym wyborem dla większości współczesnych rozwiązań.
AWS to czołowy dostawca usług chmurowych na świecie. Posiada ponad 200 usług i kontroluje znaczną część rynku. Tysiące startupów i międzynarodowych korporacji powierzyło swoje usługi chmurowe AWS. Tak duże zapotrzebowanie na platformę AWS Cloud stwarza konieczność monitorowania usług w ramach naszego konta.
AWS działa na zasadzie współodpowiedzialności. Niektóre usługi są zarządzane automatycznie, podczas gdy inne wymagają ingerencji użytkownika. Nawet przy pełnej sprawności AWS, mogą wystąpić sytuacje, w których sprzęt działa nieprawidłowo lub aplikacja ulegnie awarii. Wszelkie tego typu scenariusze powinny być objęte systemem monitorowania.
Monitorowanie zasobów AWS to jedna z najlepszych metod zapewnienia ich sprawnego działania. System monitorowania jest istotnym elementem większości egzaminów certyfikacyjnych AWS.
AWS zdaje sobie sprawę z kluczowej roli monitorowania i jego wpływu na działanie aplikacji. Monitoring nie służy wyłącznie do wykrywania awarii systemu, lecz także dostarcza danych niezbędnych do wprowadzania usprawnień w architekturze aplikacji.
Narzędzia monitorujące AWS (własne)
AWS udostępnia kilka natywnych narzędzi do monitorowania. Przyjrzyjmy się im.
AWS CloudWatch
AWS CloudWatch to kluczowa usługa AWS. W większości przypadków jest bezpłatna, jednak niektóre zaawansowane funkcje monitorowania mogą generować dodatkowe koszty. To natywne narzędzie dostarcza cennych informacji na temat usług w ramach konta AWS. Jedną z najważniejszych funkcji jest tworzenie alarmów.
CloudWatch umożliwia ustawianie alarmów w oparciu o metryki. Przykładowo, można skonfigurować alarm dla zużycia CPU instancji EC2. W sytuacji, gdy zużycie procesora przekroczy ustalony próg, alarm zostanie aktywowany. Alarm ten można zintegrować z innymi usługami, aby powiadomić użytkownika lub automatycznie podjąć działania naprawcze.
CloudWatch oferuje również panel o nazwie CloudWatch Logs, który stanowi archiwum logów z usług AWS. Większość usług AWS jest automatycznie zintegrowana z CloudWatch, a pozostałe można łatwo skonfigurować do przesyłania logów.
CloudWatch może być również skonfigurowany do monitorowania serwerów lokalnych, po instalacji i konfiguracji dedykowanego agenta.
AWS CloudTrail
CloudTrail to unikalna usługa AWS. Monitoruje i rejestruje całą aktywność w obrębie konta AWS, w tym wszelkie zmiany w infrastrukturze.
Załóżmy, że zauważono usunięcie pewnych ról uprawnień. W CloudTrail można wyszukać akcję „DeleteRole” i przefiltrować wyniki, aby uzyskać szczegółowe informacje o tej operacji, w tym kto lub jaka usługa usunęła role i kiedy to nastąpiło. CloudTrail śledzi całe wywołania API, dostarczając cennych danych.
AWS Config
AWS Config to kolejne narzędzie do monitorowania, które pozwala tworzyć reguły oceny konfiguracji zasobów AWS. W tym narzędziu nie analizujemy metryk, lecz definiujemy reguły, których naruszenie będzie sygnalizowane w konsoli.
Przykładowo, możemy ustawić regułę aktywowaną, gdy port SSH (22) jest otwarty na dostęp z internetu (0.0.0.0/0). Ponieważ nie jest to zalecana praktyka, reguła ta pozwala monitorować zabezpieczenia.
Narzędzia firm trzecich do monitorowania AWS
Wraz ze wzrostem aplikacji, rośnie też liczba usług AWS. To z kolei przekłada się na wzrost ilości metryk i logów w CloudWatch. Wyszukiwanie istotnych informacji w surowych danych może być przytłaczające, a czasem niemożliwe. W takiej sytuacji pomocne są narzędzia firm trzecich, które analizują zasoby, logi i metryki, dostarczając użytecznych wniosków.
Datadog
Datadog to jedno z najpotężniejszych i najbardziej wszechstronnych narzędzi do monitorowania AWS. To platforma SaaS służąca do analizy zasobów AWS, która ułatwia filtrowanie logów i metryk w celu rozwiązywania problemów. Datadog jest partnerem AWS Advanced Technology Partner. Działa na zasadzie subskrypcji z 14-dniowym okresem próbnym.
Funkcje:
- Elastyczne opcje cenowe.
- Platforma chmurowa.
- Konfigurowalne panele z intuicyjnym interfejsem.
- Wgląd w metryki aplikacji i infrastruktury w czasie rzeczywistym.
Datadog oferuje jeden, konfigurowalny panel do monitorowania AWS. Dzięki integracji z ponad 350 dostawcami, Datadog zbiera metryki z całego stosu usług konta AWS, zapewniając bieżące statystyki. Można go również używać w środowisku hybrydowym, monitorując serwery i aplikacje lokalne.
Paessler PRTG
Paessler PRTG to popularne narzędzie do monitorowania AWS. Wykorzystuje czujniki usług AWS, aby gromadzić metryki z CloudWatch i analizować wydajność. PRTG ma na celu przyspieszenie rozwiązywania problemów w aplikacjach AWS.
PRTG posiada prekonfigurowane czujniki do zbierania danych z CloudWatch dla wielu usług AWS. Te czujniki są wysoce konfigurowalne.
Funkcje:
- Konfigurowalny panel.
- Prekonfigurowane czujniki AWS.
- Bezpłatne użytkowanie do 100 czujników.
PRTG oferuje miesięczny okres próbny, a po nim darmową wersję do 100 czujników.
New Relic
New Relic to usługa monitorowania AWS Advanced Technology Partner. Umożliwia podgląd w czasie rzeczywistym wszystkich zdarzeń w ramach konta AWS. Pixie pomaga zrozumieć komunikację w klastrze, lokalizować wąskie gardła wydajności i eliminować luki w zabezpieczeniach.
New Relic integruje się z wieloma usługami AWS, dostarczając dane o metrykach i problemach z wydajnością w czasie rzeczywistym. Pozwala na tworzenie własnych pulpitów nawigacyjnych i analizę danych AWS.
Funkcje:
- Platforma chmurowa, niewymagająca konfiguracji i konserwacji.
- Skalowalność dostosowana do infrastruktury.
- Możliwość tworzenia własnych pulpitów i alertów.
- Natychmiastowe śledzenie kosztów konta i prognozy.
Z New Relic mogą korzystać startupy w ramach programu AWS Activate.
LogicMonitor
LogicMonitor to platforma chmurowa, która łączy wszystkie dane AWS w jednym miejscu. Monitorowanie konta i aplikacji AWS wymaga prostej konfiguracji. Wykorzystuje zaawansowane wizualizacje i dostarcza natychmiastowy wgląd w metryki, logi i zasoby.
Funkcje:
- Wbudowane alerty oparte na najlepszych praktykach.
- Ujednolicony panel dla aplikacji wielochmurowych.
- Szybka integracja.
- Algorytmy do wykrywania anomalii w logach.
- Analiza ROI i prognozy kosztów.
LogicMonitor integruje się z różnymi platformami, takimi jak GCP, Azure i AWS. Może być również stosowany do monitorowania serwerów lokalnych.
ManageEngine: Applications Manager
Applications Manager to narzędzie do monitorowania chmury firmy Manage Engine. Dostarcza użytecznych wniosków z danych i logów CloudWatch. Integruje się ze środowiskami lokalnymi (chmura hybrydowa) i wielochmurowymi. Zapewnia skonsolidowany widok infrastruktury i identyfikuje problemy w zasobach AWS.
Funkcje:
- Przejrzyste wizualizacje surowych danych i metryk AWS.
- Identyfikacja niespójnych zasobów.
- Konfigurowalne panele.
- Możliwość tworzenia profili alarmów i powiązanych działań naprawczych.
- Intuicyjny interfejs.
- Automatyczne wykrywanie baz danych, serwerów i innych urządzeń.
Applications Manager obsługuje usługi takie jak EC2, Lambda, rozliczenia AWS i bazy danych RDS, zbierając wszystkie dane o wydajności i zapewniając ujednolicony widok infrastruktury.
Nagios
Nagios XI to otwarte narzędzie do monitorowania AWS i serwerów lokalnych. Generuje powiadomienia o nietypowych zachowaniach w ramach konta, a pulpit nawigacyjny zawiera szczegółowe statystyki serwera.
Funkcje:
- Szybki wgląd w dane i alerty.
- Prosty kreator konfiguracji.
- Łatwość obsługi.
- Darmowe wtyczki do zaawansowanych funkcji.
- Możliwość tworzenia alertów o awariach i przekroczeniach progów.
Nagios to niedroga opcja monitorowania, oferująca zaawansowane, lecz łatwe w użyciu funkcje.
Solarwinds
Solarwinds Server and Application Monitor to aplikacja do monitorowania serwerów, z funkcjami dedykowanymi dla chmury AWS. Automatycznie wykrywa zmiany (np. nową instancję EC2) i monitoruje jej metryki. Współpracuje także z serwerami lokalnymi.
Funkcje:
- Automatyczne wykrywanie nowych serwerów.
- Konfigurowalny pulpit.
- Obsługa monitorowania aplikacji hybrydowych.
Solarwinds to platforma techniczna, która może wymagać wiedzy specjalistycznej.
Splunk
Splunk to cenione oprogramowanie do monitorowania aplikacji, które umożliwia śledzenie zmian w AWS i wykrywanie nieautoryzowanych działań. Informacje te są dostępne na przejrzystym pulpicie. Splunk może również importować logi CloudWatch do archiwizacji.
Splunk to doskonałe narzędzie, które jednak jest szczególnie polecane dużym przedsiębiorstwom.
Podsumowanie
Wybór narzędzia do monitorowania firm trzecich powinien być podyktowany jego kompleksowością, wydajnością i kosztami. Warto rozpocząć od wypróbowania narzędzi z okresem próbnym lub gwarancją zwrotu pieniędzy.
Narzędzie monitorujące powinno obsługiwać większość usług AWS, a nie tylko te popularne jak S3 i EC2. Istotne są również funkcje takie jak monitorowanie w czasie rzeczywistym i alerty SMS lub e-mail.
Mam nadzieję, że powyższa lista ułatwi wybór odpowiedniego narzędzia do monitorowania AWS.
newsblog.pl