Características de Amazon CloudWatch

Amazon CloudWatch le permite recopilar métricas de infraestructura de más de 70 servicios de AWS, como Amazon Elastic Compute Cloud (Amazon EC2), Amazon DynamoDB, Amazon Simple Storage Service (Amazon S3), Amazon ECS, AWS Lambda y Amazon API Gateway, sin necesidad de que usted se involucre. Por ejemplo, las instancias de Amazon EC2 publican de forma automática métricas de uso de CPU, transferencia de datos y utilización de disco para ayudarlo a comprender los cambios que se producen en los estados. Puede utilizar las métricas integradas para API Gateway para detectar latencia o usar las métricas integradas para AWS Lambda para detectar errores o limitaciones. Asimismo, Amazon CloudWatch le permite recopilar métricas de aplicaciones (como actividad del usuario, métricas de error o memoria utilizada) de sus propias aplicaciones para monitorear el rendimiento operativo, resolver errores y detectar tendencias. Puede utilizar el agente de CloudWatch o la llamada de servicio a la API PutMetricData para publicar estas métricas en CloudWatch. Si necesita métricas que sean más detalladas que las métricas de infraestructura predeterminadas, como las métricas a nivel de particiones de Amazon Kinesis Data Streams, puede elegir simplemente la opción por recurso. De manera similar, las métricas de aplicaciones están disponibles con una frecuencia de hasta un segundo y se pueden utilizar en estadísticas, gráficos y alarmas con alta resolución.

Con Container Insights, se simplifica la recopilación y combinación de métricas seleccionadas y registros de ecosistemas de contenedores. Se recopilan métricas de rendimiento informático, como información de CPU, memoria, red y disco de cada contenedor, como eventos de rendimiento y se generan automáticamente métricas personalizadas que se utilizan para monitoreos y alarmas. Los eventos de rendimiento se capturan como registros de CloudWatch Logs con metadatos acerca del entorno de ejecución, como el ID de instancia de Amazon EC2, el servicio, el ID y el montaje de volumen de Amazon Elastic Block Store (Amazon EBS), para simplificar el monitoreo y la resolución de problemas. Las métricas personalizadas de CloudWatch se extraen automáticamente a partir de estos registros incorporados y pueden analizarse con mayor profundidad con el lenguaje de consulta avanzado de CloudWatch Logs Insights. Container Insights también proporciona una opción para recopilar registros de aplicaciones (stdout/stderr), registros personalizados, registros de instancias de Amazon EC2 predefinidos, registros de plano de datos de Amazon EKS/k8s y registros de plano de control de Amazon EKS. Para los clústeres de Amazon EKS y k8s, se puede utilizar un agente FluentD preconfigurado para recopilar registros. Consulte la documentación de configuración de registros de Container Insights para obtener más detalles. Para Amazon ECS, se puede utilizar el controlador de Registros de Amazon CloudWatch o Fluent Bit para recopilar los registros de las aplicaciones.

Amazon CloudWatch Metric Streams permite crear transmisiones continuas y casi en tiempo real de métricas hacia el destino que elija. Esto facilita el envío de métricas de CloudWatch a proveedores de servicios externos conocidos mediante un punto de enlace HTTP de Amazon Kinesis Data Firehose. Puede crear un flujo continuo y escalable que incluya los datos de métricas de CloudWatch más actualizados para que se utilicen en la creación de paneles, alarmas y otras herramientas que se basan en datos de métricas precisos y oportunos. Puede dirigir las métricas a su lago de datos en AWS (como en Amazon S3) de forma sencilla y comenzar a analizar el uso o el rendimiento con herramientas como Amazon Athena.

La observabilidad entre cuentas en Amazon CloudWatch le permite monitorear y solucionar problemas de aplicaciones que abarcan varias cuentas dentro de una región de Amazon Web Services. Puede buscar grupos de registros almacenados en varias cuentas desde una vista central, ejecutar consultas de información de registros entre cuentas y crear reglas de información de colaboradores en todas las cuentas para identificar a los principales contribuyentes que generan entradas de registro. También puede visualizar las métricas de muchas cuentas en una vista consolidada y crear alarmas que evalúen las métricas de otras cuentas para recibir notificaciones de anomalías y problemas de tendencias. Al utilizar la observabilidad entre cuentas en Container Insights, puede supervisar su entorno de contenedores en toda la organización y detectar los riesgos de forma proactiva antes de que su experiencia de usuario se vea afectada. Con la observabilidad multicuenta de CloudWatch, puede ver un mapa interactivo de sus aplicaciones multicuenta mediante Application Signals con desgloses con un solo clic de las métricas, registros y seguimientos relevantes. También puede usar esta característica para configurar un flujo métrico entre cuentas para incluir métricas que abarquen varias cuentas de Amazon en una región de Amazon Web Services en un solo flujo métrico. La observabilidad entre cuentas en CloudWatch ofrece una visión operativa integral con solo unos pocos clics sin necesidad de canalizaciones de datos adicionales, lo que ayuda a ahorrar tiempo, esfuerzo y costos en la administración de su infraestructura y aplicaciones.

Los paneles de Amazon CloudWatch le permiten crear gráficos reutilizables y visualizar las aplicaciones y los recursos de la nube en una vista unificada. Puede visualizar en un gráfico los datos de registros y métricas lado a lado en un único panel para obtener rápidamente el contexto y pasar del diagnóstico del problema a la comprensión de la causa raíz. Por ejemplo, puede ver métricas clave, como el uso de CPU y la memoria, y compararlas con la capacidad. También puede correlacionar el patrón de registro de una métrica específica y definir alarmas para que avisen acerca de problemas operativos y de rendimiento. Esto otorga una visibilidad completa del sistema sobre el estado de las operaciones y la capacidad para resolver errores de forma rápida, lo que reduce el tiempo medio de resolución (MTTR).

Gracias a las alarmas compuestas de Amazon CloudWatch, puede combinar varias alarmas y reducir el ruido que estas producen. Si un problema afecta a varios recursos de una aplicación, recibirá una única notificación de alarma que corresponde a toda la aplicación en lugar de recibir una notificación por cada recurso afectado. Esto ayudará a que se concentre en encontrar la causa raíz de los problemas operativos para reducir el tiempo de inactividad de la aplicación. Puede proporcionar un estado general de un grupo de recursos, como una aplicación, una región de AWS o una zona de disponibilidad.

Las alarmas de Amazon CloudWatch le permiten definir un umbral de métricas y activar una acción. Puede crear alarmas de alta resolución, definir un percentil como la estadística y, a continuación, especificar una acción u omisión, según corresponda. Por ejemplo, puede crear alarmas basadas en métricas de Amazon EC2, definir notificaciones y tomar una o más acciones para detectar y cerrar instancias que no se estén utilizando o que se estén usando por debajo de su capacidad. Las alarmas en tiempo real basadas en métricas y eventos le permiten minimizar los tiempos de inactividad y el potencial impacto en la empresa.

Los recursos de infraestructura y aplicaciones generan grandes cantidades de datos operativos y de monitoreo en formato de registros y métricas. Además de permitir el acceso y visualizar estos conjuntos de datos en una única plataforma, Amazon CloudWatch también facilita la correlación entre ellos. Esto lo ayuda a pasar rápidamente del diagnóstico del problema a la comprensión de la causa raíz. Por ejemplo, puede correlacionar un patrón de registro, como un error de una métrica específica, y definir alarmas para que lo alerten cuando ocurran problemas operativos o de rendimiento.

Amazon CloudWatch Application Insights proporciona una configuración automatizada de la observabilidad de sus aplicaciones para empresas, de manera que pueda ver el estado de estas. Esto lo ayuda a identificar y configurar registros y métricas clave en los recursos de aplicación y la pila de tecnología, como las bases de datos, los servidores web (IIS) y de aplicaciones, los sistemas operativos, los balanceadores de carga y las colas. Monitorea de forma constante estos datos de telemetría para detectar y correlacionar anomalías y errores, y así notificar cualquier problema presente en su aplicación. Para ayudarlo en la resolución de problemas, crea paneles automatizados para los problemas detectados con anomalías de métricas correlacionadas y errores de registro, además de información adicional para indicar la posible causa raíz. Esto permite llevar a cabo acciones correctivas con rapidez para garantizar que las aplicaciones se encuentren en buen estado y los usuarios finales no se vean afectados.

​​​​​Información sobre las bases de datos

• La información de la base de datos de Cloudwatch es una solución de observabilidad de la base de datos que proporciona una experiencia seleccionada diseñada para ingenieros de DevOps, desarrolladores de aplicaciones y administradores de bases de datos (DBA) para acelerar la resolución de problemas de bases de datos y obtener una visión holística del estado de su flota de bases de datos. Está disponible para las bases de datos de RDS y Amazon Aurora.
• La información de la base de datos de CloudWatch consolida los registros y las métricas de las aplicaciones, las bases de datos y los sistemas operativos en los que se ejecutan en una vista unificada en la consola. Con sus paneles previamente diseñados, las alarmas recomendadas y la recopilación automatizada de telemetría, los ingenieros de DBA y DevOps pueden supervisar el estado de sus flotas de bases de datos y utilizar una experiencia de solución de problemas guiada para analizar las causas principales de cada instancia. Los desarrolladores de aplicaciones pueden correlacionar el impacto de las dependencias de las bases de datos con el rendimiento y la disponibilidad de sus aplicaciones críticas para la empresa. Esto se debe a que pueden profundizar desde el contexto de la vista del rendimiento de sus aplicaciones en las señales de la aplicación CloudWatch hasta la base de datos dependiente específica en la información de la base de datos de CloudWatch.

¿En qué se diferencia Información sobre las bases de datos de CloudWatch de Información de rendimiento de RDS?

• La información de rendimiento de RDS es una característica estándar de ajuste y supervisión del rendimiento de las bases de datos que permite a los clientes evaluar la carga de sus bases de datos en un panel previamente diseñado, instancia a instancia.
• CloudWatch Database Insights incluye las capacidades de Información de rendimiento de RDS. Es una característica avanzada e integral de observabilidad de bases de datos diseñada para que los ingenieros de DevOps y los administradores de bases de datos (DBA) solucionen problemas de bases de datos y sus aplicaciones de soporte a escala. Proporciona vistas a nivel de flota, integración con la supervisión del rendimiento de las aplicaciones (APM) a través de Application Signals, correlación de las métricas de la base de datos con registros y eventos y visualización de las estadísticas de consultas de SQL.

Lambda Insights ofrece paneles automáticos en la consola de CloudWatch Estos paneles resumen el rendimiento y los errores de informática. Cada panel incluye la lista de métricas correspondientes al intervalo de tiempo seleccionado y le permite analizar en profundidad y en función del contexto (según el intervalo de tiempo y la función seleccionada) los registros de las aplicaciones, los rastreos de AWS X-Ray y los eventos de rendimiento.

La detección de anomalías de Amazon CloudWatch aplica algoritmos de machine learning (ML) para analizar los datos de las métricas de manera continua e identificar comportamientos anormales. Le permite crear alarmas que ajustan automáticamente los límites en función de patrones de métricas naturales, como el momento del día, los días de la semana, las estaciones o las tendencias cambiantes. También puede visualizar las métricas con las bandas de detección de anomalías de los paneles. Esto permite monitorear, aislar y solucionar los cambios inesperados en las métricas.

Puede usar Amazon CloudWatch ServiceLens para visualizar y analizar el estado, el rendimiento y la disponibilidad de sus aplicaciones en un solo lugar. Une las métricas y los registros de CloudWatch, así como los rastreos de AWS X-Ray para ofrecerle una vista completa de sus aplicaciones y sus dependencias. Identifique rápidamente los cuellos de botella en el rendimiento, aísle las causas raíz de los problemas en las aplicaciones y determine el impacto en los usuarios. CloudWatch ServiceLens le permite obtener visibilidad sobre sus aplicaciones en tres áreas principales: supervisión de infraestructura (con métricas y registros para comprender los recursos que respaldan sus aplicaciones), supervisión de transacciones (con rastreos para comprender las dependencias entre sus recursos) y supervisión de usuario final (con valores controlados) para supervisar sus puntos de enlace y notificarlo cuando la experiencia de usuario final se haya degradado). CloudWatch ServiceLens proporciona un mapa de servicios que muestra la vinculación contextual de todos sus recursos, junto con una interfaz intuitiva para que pueda analizar en profundidad los datos de monitoreo correlacionados.

Amazon CloudWatch Synthetics permite monitorear los puntos de enlace de la aplicación de forma más fácil. Realiza pruebas en los puntos de enlace las 24 horas del día, los 7 días de la semana y le avisa si no se comportan como se esperaba. Estas pruebas se pueden personalizar para verificar la disponibilidad, la latencia, las transacciones, los enlaces rotos o inactivos, las finalizaciones de tareas paso a paso, los errores de carga de la página, las latencias de carga de los activos de la interfaz de usuario, los flujos de asistente complejos o los flujos de pago en sus aplicaciones. También puede utilizar CloudWatch Synthetics para aislar puntos de enlace de aplicaciones alarmantes y relacionarlos con los problemas de infraestructura subyacentes para reducir el tiempo medio de resolución (MTTR). Con esta característica nueva, CloudWatch ahora recopila tráfico de valores controlados, el cual puede verificar de forma continua la experiencia de los clientes, incluso cuando no hay tráfico de clientes en sus aplicaciones. Esto le permite detectar problemas antes de que lo hagan sus clientes. CloudWatch Synthetics admite el supervisión de las API REST, las direcciones URL y el contenido del sitio web. Con dicho supervisión, busca cambios no autorizados de suplantación de identidad, inyección de código y los scripts de sitios cruzados.

Amazon CloudWatch RUM le brinda visibilidad sobre el rendimiento de sus aplicaciones del lado cliente y reduce el MTTR. Le permite recopilar datos del lado del cliente sobre el rendimiento de las aplicaciones web casi en tiempo real para identificar y depurar problemas. CloudWatch RUM complementa los datos de CloudWatch Synthetics para brindarle más visibilidad sobre la experiencia de sus usuarios finales. Puede visualizar anomalías en el rendimiento y utilizar los datos de depuración relevantes (como mensajes de error, rastros de pilas y sesiones de usuario) para solucionar los problemas de rendimiento (como errores de JavaScript, bloqueos y latencias). Puede obtener información acerca de los distintos efectos sobre el usuario final, incluidos la cantidad de usuarios, las ubicaciones geográficas y los navegadores. CloudWatch RUM agrupa datos sobre el proceso de los usuarios a través de su aplicación, lo cual puede ayudarlo a determinar qué características lanzar y qué correcciones de errores priorizar.

Auto Scaling lo ayuda a automatizar la planificación de recursos y capacidad. Puede definir un umbral para accionar una alarma en relación con una métrica clave y activar una acción de Auto Scaling automatizada. Por ejemplo, puede configurar un flujo de trabajo de Auto Scaling para añadir o eliminar instancias EC2 en función de métricas de uso de CPU y optimizar los costos de los recursos.

Información de registros de Amazon CloudWatch le permite obtener un mayor valor de sus datos de registro. Puede consultar los registros enviados a CloudWatch en la Consola de AWS o empezar a escribir consultas con agregaciones, filtros y expresiones regulares para obtener una visibilidad operativa completa. Además, puede visualizar datos de serie temporal, explorar en profundidad los eventos de registro individuales y exportar los resultados de la consulta a los paneles de CloudWatch.

Gracias a la IA generativa, puede usar el lenguaje natural para consultar sus registros (en versión preliminar) y obtener rápidamente información procesable, con preguntas como «Muéstrame las funciones de Lambda más lentas». Puede describir en un lenguaje sencillo los datos de registro que necesita y CloudWatch genera automáticamente una consulta personalizada, lo que facilita el análisis de los registros y la información de la superficie con mayor rapidez, sin importar su nivel de experiencia.

Gracias a la tecnología de inteligencia artificial y aprendizaje automático, también puede acelerar la investigación de registros mediante la detección de anomalías de CloudWatch Logs, que utiliza algoritmos de machine learning que han aprendido de décadas de datos operativos de Amazon.com y AWS a una escala inmensa. Con esta característica, CloudWatch puede reconocer las estructuras compartidas entre los registros, extraer contenido y tendencias notables e identificar anomalías, lo que le ayuda a acelerar el MTTR sin necesidad de configurar parámetros de configuración.

Con CloudWatch Logs Live Tail, puede analizar de forma interactiva los datos de registro de streaming en tiempo real desde una vista central. Inicie consultas contextuales para pasar sin problemas de la supervisión de registros en tiempo real a un análisis de registros más profundo y a una investigación y resolución aceleradas de incidentes. Live Tail elimina la necesidad de soluciones personalizadas y consolida las capacidades de registro críticas para ayudarlo a optimizar el tiempo de detección y resolución.

La nueva integración entre CloudWatch Logs y OpenSearch Service permite a los clientes de AWS consultar y analizar registros tanto en CloudWatch como en OpenSearch Service, lo que brinda acceso a lo mejor de ambas soluciones sin necesidad de canalizaciones de datos complejas y operaciones de extracción, transformación y carga (ETL). Los clientes de AWS pueden almacenar los registros de forma centralizada en CloudWatch Logs y, al mismo tiempo, aprovechar los análisis profundos impulsados por OpenSearch Service. Los clientes de CloudWatch Logs tendrán acceso a las funciones de consulta del servicio OpenSearch (soporte para consultas SQL y lenguaje de procesamiento de tuberías) y a sus paneles de registro automáticos para los registros más populares vendidos de AWS (es decir, VPC, WAF, CloudTrail). Los clientes del servicio OpenSearch tendrán acceso a CloudWatch Logs sin duplicación de datos ni administración de las canalizaciones asociadas. Con OpenSearch Service Discover, pueden analizar los datos de los registros operativos almacenados en CloudWatch Logs mediante OpenSearch Service SQL y Piped Processing Language, lo que facilita las consultas y visualizaciones complejas en sus datos sin mover los datos.

Amazon CloudWatch le permite monitorear tendencias y estacionalidad con 15 meses de datos de métricas (almacenamiento y retención). Esto le permite realizar un análisis histórico para ajustar la utilización de los recursos. Con CloudWatch, también puede recopilar métricas de estados de hasta un segundo, incluidas las métricas personalizadas (como aquellas provenientes de aplicaciones en las instalaciones). Los datos pormenorizados en tiempo real ofrecen una mejor visualización y la capacidad para detectar y monitorear tendencias y así optimizar el rendimiento de las aplicaciones y el estado de las operaciones.

Amazon CloudWatch Metric Math le permite realizar cálculos en varias métricas para realizar análisis en tiempo real y poder obtener información fácilmente a partir de sus métricas de CloudWatch existentes y comprender mejor el estado de las operaciones y el rendimiento de la infraestructura. Puede visualizar estas métricas procesadas en la consola de administración de AWS, agregarlas a los paneles de CloudWatch o recuperarlas con la acción de API GetMetricData. Metric Math admite operaciones aritméticas (como +, -, / y *) y funciones matemáticas (como Suma, Promedio, Mínimo, Máximo y Desviación estándar).

CloudWatch Container Insights y Lambda Insights simplifican el análisis de los datos de observabilidad al correlacionar las métricas, los registros y los seguimientos, y ofrecen desgloses sencillos para acelerar el análisis de la causa raíz y la resolución de problemas. Container Insights y Lambda Insights ofrecen enlaces profundos a XRay para el análisis de trazas y a registros granulares, como eventos de registro de rendimiento, registros de aplicaciones (stdout/stderr) y registros personalizados que permiten realizar análisis avanzados a través de CloudWatch Logs Insights. Container Insights también proporciona visibilidad sobre los eventos del ciclo de vida de Amazon ECS, las métricas a nivel de instancia de Amazon EC2, el plano de datos de Amazon EKS/k8s y el plano de control de Amazon EKS para ofrecer observabilidad integral en sus entornos de contenedores.

Con el generador de consultas en lenguaje natural de CloudWatch, también puede consultar las métricas y los registros de los contenedores y las aplicaciones sin servidor que se ejecutan en AWS Lambda haciendo preguntas como «Muéstrame las funciones de Lambda más lentas». Esto le ayuda a analizar la telemetría y a obtener información más fácilmente, sin importar la experiencia que tenga en lenguajes de consulta.

Lambda Insights simplifica el análisis de datos observables que surgen de métricas, registros y rastros mediante la simplificación de la vinculación en profundidad desde paneles automáticos a eventos de rendimiento pormenorizados, registros de aplicaciones y registros personalizados, con el lenguaje de consulta avanzado de CloudWatch Logs Insights.

Amazon CloudWatch ahora incluye Contributor Insights, que analiza los datos de serie temporal para proporcionar una visualización de los principales contribuyentes que influyen en el rendimiento del sistema. Una vez configurado, Contributor Insights se ejecuta de forma continua sin la intervención del usuario. Esto ayuda a los desarrolladores y los operadores a diagnosticar, aislar y corregir problemas con más rapidez durante un evento operativo. Contributor Insights lo ayuda a comprender quién o qué está afectando el rendimiento de su sistema y aplicación, como un recurso específico, una cuenta de cliente o una llamada a la API. Esto le permite identificar valores atípicos, encontrar los patrones de tráfico más intensivo y clasificar los procesos del sistema más utilizados. Puede crear reglas de Contributor Insights para evaluar patrones en eventos de registro estructurados a medida que se envían a CloudWatch Logs, incluidos los registros de servicios de AWS, como AWS CloudTrail, Amazon Virtual Private Cloud (Amazon VPC), Amazon API Gateway, y cualquier registro personalizado enviado por su servicio o sus servidores locales, como los registros de acceso de Apache y de otras nubes. Contributor Insights evalúa estos eventos de registro casi en tiempo real y muestra informes que incluyen a los principales contribuyentes y al número de contribuyentes únicos en un conjunto de datos. Un contribuyente es una métrica agrupada que se basa en dimensiones contenidas como campos de registro en CloudWatch Logs, como un ID de cuenta o un ID de interfaz en registros de flujo de VPC o en cualquier otro conjunto personalizado de dimensiones. Puede ordenar y filtrar datos de contribuyentes según sus propios criterios personalizados. Los datos de los informes de Contributor Insights se pueden mostrar en los paneles de CloudWatch, representarse junto con las métricas de CloudWatch y agregarse a las alarmas de CloudWatch.

Amazon CloudWatch Metrics Insights es un motor de consultas rápido, flexible y basado en SQL que permite identificar tendencias y patrones en millones de métricas operativas casi en tiempo real. Metrics Insights permite obtener una mejor visibilidad sobre su infraestructura y el rendimiento de las aplicaciones de gran escala con consultas flexibles y agrupaciones de métricas sobre la marcha. Las consultas de Metrics Insights se pueden utilizar para crear visualizaciones poderosas, lo que lo ayuda a monitorear los recursos de forma proactiva, localizar los problemas rápidamente y reducir el MTTR. 

Amazon CloudWatch se integra a AWS Identity and Access Management (IAM), de manera que pueda controlar qué usuarios y recursos tienen permiso para obtener acceso a sus datos y de qué manera lo hacen.

Amazon CloudWatch Logs también cumple los requisitos de PCI y FedRAMP. Los datos se cifran en reposo y en tránsito. También puede utilizar el cifrado de AWS Key Management Service (AWS KMS) para cifrar sus grupos de registros y así lograr un mayor nivel de conformidad y seguridad.

La protección de datos de los registros de Amazon CloudWatch ayuda a definir políticas de protección de datos que pueden descubrir y proteger datos confidenciales registrados por sistemas y aplicaciones. Esta función identifica y enmascara automáticamente la información confidencial de los registros mediante ML y la concordancia de patrones en función de la política que defina. La protección de datos puede ayudarle a racionalizar su arquitectura mediante la descarga de la lógica de protección de datos de sus aplicaciones, al tiempo que contribuye a apoyar sus objetivos de cumplimiento. Puede definir sus políticas de protección de datos para escanear los registros a medida que se ingieren para determinar cuántos datos confidenciales contienen y enmascarar los datos confidenciales que se detecten. Los datos enmascarados también pueden ser desenmascarados para su validación por ingenieros de seguridad a través de privilegios elevados con IAM.