发布于: Nov 27, 2022
Amazon Web Services 在 Amazon CloudWatch 中推出跨账户可观测性，可帮助您监控 AWS 区域中跨多个 AWS 账户的应用程序和对其进行故障排除。借助 CloudWatch 中的跨账户可观测性，您可以无缝搜索、可视化和分析指标、日志和轨迹，而无需考虑账户边界问题。如果是跨多个账户部署应用程序的集中式安全、运营、平台团队和服务所有者，他们可以在 Amazon CloudWatch 中聚合和关联跨账户遥测数据。他们可以使用由此产生的趋势和见解来有效监控和解决影响应用程序运行状况的问题。跨账户可观测性是对 CloudWatch 统一可观测性功能的补充。
使用 CloudWatch 中的跨账户可观测性，您可以搜索存储在多个账户的日志组，运行跨账户 Logs Insights 查询，并跨账户创建 Contributor Insights 规则，以识别生成日志条目的前 N 个贡献者。您可以在整合视图中可视化来自多个账户的指标，并创建警报用于评估来自其他账户的指标，以便收到异常和趋势问题的通知。借助 CloudWatch 中的跨账户可观测性，您可以使用 CloudWatch ServiceLens 查看跨账户应用程序的交互式地图，只需单击一次即可深入分析相关指标、日志和轨迹。您还可以通过 AWS X-Ray 获得跨账户请求的端到端分布式轨迹。例如，对于其 AWS Lambda 函数可跨 AWS 账户相互调用的应用程序，您可以获取其整个请求流的端到端轨迹。借助此功能，您不需要在排除故障时切换账户，这不仅能节省时间，还能提供更完整的趋势一览图。
Amazon CloudWatch 跨账户可观测性现已在所有商业 AWS 区域开放，您可以立刻开始使用此功能。使用 CloudWatch 跨账户可观测性功能无需支付额外的日志和指标费用，而且第一个轨迹副本是免费的，详见 Amazon CloudWatch 定价页面。要了解有关跨账户可观测性的更多信息，请参阅我们的文档。