Clients Amazon CloudWatch

La fonctionnalité de découverte des sources de données de CloudWatch a transformé la façon dont nous gérons l’analyse des journaux et a rendu l’exploration des journaux plus intuitive. La source de données et les facettes rendent l’analyse plus accessible à tous nos utilisateurs en apportant le bon contexte dès le départ et en accélérant l’analyse des journaux. Nous avons donc considérablement réduit le temps nécessaire au dépannage.

La plateforme d’observabilité CloudWatch a amélioré la visibilité de notre équipe sur les performances des applications, rationalisant et accélérant la collaboration pour notre équipe. Elle fournit des informations en temps réel sur les performances des applications et propose une analytique approfondie de bout en bout, permettant aux équipes de prendre des décisions plus éclairées et fondées sur des données. Nous pouvons ainsi maintenir et gérer les performances de manière plus efficace et proactive, ce qui permet à nos équipes de se concentrer sur l’innovation et l’excellence et de contribuer à façonner un monde où la vie de nos équipes et de nos clients fonctionne mieux.

Grâce à la nouvelle expérience analytique intégrée et à l’intégration zéro ETL entre Amazon CloudWatch et Amazon OpenSearch Service, Works Human Intelligence peut créer des tableaux de bord OpenSearch prêts à l’emploi pour les journaux de flux VPC et CloudTrail. Cela nous permet de surveiller, d’analyser et de résoudre les problèmes à l’aide de visualisations provenant des journaux.

L’intégration entre CloudWatch et le service OpenSearch a changé la donne pour nous. Nos équipes étaient déjà à l’aise avec le Piped Processing Language (PPL) d’OpenSearch et SQL. La courbe d’apprentissage pour utiliser PPL/SQL dans CloudWatch Logs Insights était donc minimale. Nous sommes en mesure de résoudre les problèmes plus rapidement et les tableaux de bord permettent de détecter facilement les tendances et les problèmes potentiels de nos journaux. Cela signifie moins de temps à parcourir les données et plus de temps à se concentrer sur l’essentiel.

Amazon CloudWatch est un composant clé de l’infrastructure d’observabilité de Zurich Insurance. À Zurich, nous nous engageons à maintenir une observabilité aussi proche que possible de la charge de travail, et nous préférons tirer parti d’outils natifs du cloud chaque fois que cela est possible. Amazon CloudWatch répond non seulement à ces objectifs, mais améliore également notre capacité à surveiller les charges de travail directement là où elles fonctionnent. En centralisant nos indicateurs et nos alertes, Amazon CloudWatch rationalise nos processus de réponse aux problèmes, ce qui nous permet d’identifier et de résoudre les problèmes plus efficacement. Ce cadre d’observabilité centralisé nous aide à réduire notre délai moyen de restauration, garantissant ainsi le maintien des normes les plus strictes en matière de continuité de service et de fiabilité pour nos clients. Avec Amazon CloudWatch, nous pouvons superviser notre infrastructure en toute confiance et gérer de manière proactive toute interruption potentielle, renforçant ainsi l’engagement de Zurich Insurance en faveur de l’excellence opérationnelle et de la satisfaction de ses clients.

L’équipe Amazon CloudWatch a joué un rôle indispensable dans notre migration vers notre solution d’observabilité précédente, pour des raisons de coût et d’utilisabilité. Notre transition inclut l’utilisation de CloudWatch Synthetics pour la surveillance des certificats TLS et des points de terminaison des API, ainsi que l’instrumentation des applications via OpenTelemetry (OTEL) et le SDK PHP pour le traçage. Les métriques de performance essentielles tels que le temps de réponse, le taux d’erreurs, qui est dérivé du nombre d’erreurs et du nombre de demandes, et le nombre de transactions sont surveillés méticuleusement. Des systèmes de détection des anomalies sont en place pour détecter les irrégularités dans le temps de réponse et les taux d’erreur. Nous avons également intégré PagerDuty et une rubrique SNS pour les alertes de problèmes. Notre partenariat avec CloudWatch transcende les relations classiques avec les clients, en mettant l’accent sur la collaboration et leur remarquable réactivité, comme en témoigne la mise en œuvre rapide de solutions personnalisées. Cela souligne la valeur extraordinaire de notre partenariat avec AWS et l’équipe CloudWatch.

EA Sports s’est associée à AWS pour tester la version bêta de Moniteur Internet Amazon CloudWatch afin de répondre à plusieurs des priorités fondamentales d’EA Sports. L’une de ces priorités était de réduire leur délai moyen de détection des problèmes Internet en identifiant avec précision et en toute confiance les pertes d’utilisateurs causées par des problèmes de connectivité Internet. Ils souhaitaient également détecter si les problèmes de performances des applications étaient dus aux fluctuations d’Internet ou au réseau AWS, et comprendre l’impact sur la pile de jeux. Enfin, il était important pour eux de décortiquer les voies de trafic spécifiques qui mènent aux jeux EA au niveau mondial, afin de les aider à comprendre où et comment les utilisateurs s’y connectent. La détection des anomalies pour déterminer leur impact sur les utilisateurs prend généralement beaucoup de temps et le diagnostic des problèmes est fréquent.

Samsung Cloud offre une expérience fluide de sauvegarde, de synchronisation, de restauration et de mise à niveau pour tous vos appareils Galaxy. AWS X-Ray est un outil très utile pour développer de nouvelles fonctionnalités dans Samsung Cloud. X-Ray est très utile pour identifier les goulots d’étranglement ou les problèmes qui surviennent sur des serveurs spécifiques, en particulier lors du développement de cas d’utilisation nécessitant une communication entre plusieurs serveurs. X-Ray peut être lié à des composants externes tels que le proxy Envoy et Amazon DynamoDB à l’aide d’un code simple, et le sous-segment affiché sur la console X-Ray a été d’une grande aide pour le réglage des requêtes de base de données. Des informations supplémentaires telles que le contenu de l’erreur et le code d’état HTTP peuvent être ajoutées au segment de X-Ray, et ces informations peuvent être facilement trouvées sur la console avec un seul identifiant de trace. Les développeurs peuvent ainsi résoudre rapidement les problèmes et améliorer la stabilité du service.

Amazon CloudWatch Metrics fournit un ensemble complet et complet de métriques prêtes à l’emploi pour tous les services AWS. Le plus important pour nous, c’est que l’équipe SRE de SonarCloud mesure et surveille les performances de nos services d’un point de vue fonctionnel, car c’est ce que les utilisateurs de SonarCloud perçoivent. Pour y parvenir, nos services applicatifs produisent des métriques fonctionnelles à l’aide du format de métrique intégré CloudWatch. Cela transforme essentiellement les entrées du journal JSON en points de données de métriques personnalisées CloudWatch en temps réel. C’est extrêmement simple à mettre en œuvre et peu lié à l’infrastructure : tout ce dont vous avez besoin, ce sont des journaux ! Cela nous permet d’avoir une vision complète de la performance de nos services applicatifs et d’utiliser ces données pour améliorer et réagir aux problèmes.

Plus tôt cette année, nous avons lancé de nouvelles expériences numériques pour le PGA TOUR qui permettent à nos fans d’accéder à des classements en temps réel, à des mises à jour plus rapides des tournois, à des cotes de jeu et à des informations détaillées sur les joueurs sur les plateformes mobiles et Web. Ces nouvelles expériences améliorent en permanence l’engagement global des fans. En nous appuyant sur AWS, notre équipe de développement a obtenu tout ce dont elle avait besoin pour proposer une application moderne, et l’utilisation de CloudWatch nous permet de surveiller le backend de nos applications mobiles et Web. Nous pouvons utiliser les tableaux de bord CloudWatch ainsi que des canaries synthétiques pour visualiser facilement, surveiller de manière proactive et émettre des alertes sur de nombreux services AWS différents, notamment AppSync et Lambda, le tout depuis la même interface. L’accès immédiat à l’état et à la disponibilité du système nous permet d’offrir la meilleure expérience possible à nos fans.

Amazon CloudWatch joue un rôle crucial dans les opérations de Solaris grâce à ses fonctionnalités polyvalentes, notamment en matière d’enregistrement et de surveillance de nos métriques, journaux et traces. Nous obtenons des informations précieuses sur notre architecture de microservices et nos applications exécutées sur tous les comptes AWS grâce à l’observabilité entre comptes CloudWatch. CloudWatch Logs nous permet d’effectuer un débogage efficace et de mener une analyse approfondie des causes profondes, garantissant ainsi le bon fonctionnement de nos systèmes, ainsi que CloudWatch Metrics qui nous permet de surveiller les problèmes récurrents liés à la consommation de ressources et servir de base pour déclencher des alarmes en cas de taux d’erreur ou d’anomalies élevés. Les alarmes CloudWatch jouent également un rôle essentiel en nous alertant rapidement via différents canaux tels que Slack et PagerDuty, afin de garantir des réponses rapides aux situations critiques. De plus, les fonctionnalités complètes de CloudWatch nous permettent de gérer nos systèmes de manière proactive, de détecter les problèmes et d’optimiser efficacement nos ressources.

Grâce à Amazon CloudWatch Logs d’accès peu fréquent, Fluent Commerce est désormais en mesure de mettre à l’échelle son activité, tout en répondant aux besoins de ses clients de manière rentable. Nous apprécions la flexibilité de choisir la classe de journaux Standard pour une analyse complète des données et la classe de journaux d’accès peu fréquent pour les journaux d’applications de grand volume. Cela nous permet d’améliorer la visibilité des applications, d’accroître l’efficacité opérationnelle et de gérer les coûts.

Nos clients sont nos principaux atouts. Amazon CloudWatch permet aux développeurs et aux ingénieurs responsables de la fiabilité des sites d’observer en temps réel les systèmes et les produits qui réduisent l’impact sur les clients. Nous avons collaboré avec de nombreux secteurs d’activité pour tester les fonctionnalités d’Amazon CloudWatch qui permettent de surveiller et de résoudre les problèmes grâce à une vue unifiée en temps réel des applications et de l’infrastructure. Cela a produit une observabilité et une corrélation révolutionnaires des données sur les métriques, les journaux et les traces. Les données dépourvues de contexte n’ont aucun sens et CloudWatch permet de corréler les données de manière contextuelle, ce qui leur donne du sens et de l’impact.

Avec des milliers de conteneurs utilisés par JPMC, les métriques détaillées supplémentaires désormais proposées par Amazon CloudWatch Container Insights grâce à une observabilité améliorée constituent un arsenal apprécié de dépannage plus rapide alors que nous continuons à fournir des services fiables à nos clients.

DevSecOps devenant la principale méthodologie de fourniture de logiciels, nos clients recherchent un modèle de livraison intégré qui incorpore les meilleures pratiques d’ingénierie de fiabilité des sites (SRE) dans une expérience unifiée. Le fait de disposer d’une solution de surveillance des applications et de l’infrastructure intégrée et préconfigurée utilisant des services natifs cloud permet à nos clients de surveiller les performances de leurs applications et d’améliorer la fiabilité de leurs services. La vigie applicative Amazon CloudWatch répond aux besoins de nos clients en matière de solution complète de surveillance des applications en leur permettant de détecter, de dépanner et de résoudre rapidement les incidents, et de se concentrer sur l’essentiel, à savoir l’expérience de leurs utilisateurs finaux.

L’observabilité entre comptes dans Amazon CloudWatch nous permet de surveiller et d’analyser les événements de tous nos microservices en temps réel à partir d’un seul endroit. Elle est intégrée à AWS Organizations, ce qui permet une configuration et une gestion simples à l’aide d’unités organisationnelles. Le fait de disposer d’un compte AWS pour chaque microservice nous permet de nous développer plus rapidement et en toute sécurité. Le fait de disposer de métriques multicomptes et de pouvoir configurer des alarmes critiques au même endroit nous permet d’améliorer notre observabilité et de garantir nos accords de niveau de service et notre amélioration continue.

Amazon CloudWatch Container Insights nous aide à surveiller notre infrastructure et nos applications en temps réel, explique Anjana Kashyap, vice-présidente des services d’ingénierie chez SnapLogic. « Nos clients dépendent d’informations en temps réel à des fins critiques, telles que les transactions financières ou les données de santé. Amazon CloudWatch Container Insights nous aide à faire face aux changements de performances, à optimiser l’utilisation des ressources et à nous fournir les informations sur l’état opérationnel dont nous avons besoin pour assurer le bon fonctionnement de nos systèmes.

Dans une optique axée sur le client, Thomson Reuters a commencé à regrouper différentes initiatives en matière d’alertes, de surveillance et de reprise après sinistre. Amazon CloudWatch a réuni tous ces éléments de manière optimale grâce à une journalisation centralisée, à des tableaux de bord personnalisés, à un basculement automatique avec surveillances des états et au modèle le moins privilégié pour les services d’annuaire critiques pour les 25 000 employés de Thomson Reuters. Nous avons utilisé AWS Secrets Manager et AWS Key Management Service pour améliorer la sécurité grâce au chiffrement des licences et des clés de base de données, tandis que Route 53 a assuré la reprise après sinistre grâce aux fonctionnalités d’autoréparation et d’autoscaling d’Amazon Elastic Kubernetes Service. Nous avons ainsi atteint tous nos objectifs grâce à CloudWatch et aux services connexes afin de respecter la conformité en matière de sécurité et la gouvernance technologique obligatoire.

DesignCrowd utilise CloudWatch Logs d’accès peu fréquent pour mettre à l’échelle de manière rentable et créer de nouvelles charges de travail pour l’instrumentation des applications, le débogage et la création de journaux, tout en continuant à obtenir des informations plus détaillées sur l’état des applications. Toutes les fonctionnalités disponibles dans cette classe de journaux permettront à nos équipes internes de surveiller nos applications sans avoir à limiter les journaux ingérés dans CloudWatch.

L’observabilité périphérique de Moniteur Internet Amazon CloudWatch s’est révélée utile, notamment parce qu’elle est personnalisée pour nous aider à minimiser les faux positifs. Le partenariat avec AWS nous aidera à faire évoluer notre solution personnalisée et à fournir une surveillance Internet cohérente sur l’ensemble de notre infrastructure périphérique sur AWS.

L’intégration d’AWS Container Insights à nos clusters EKS s’est déroulée de manière fluide, offrant une visibilité sur chaque couche de notre environnement Kubernetes, améliorant l’efficacité opérationnelle et améliorant nos capacités de réponse aux incidents.

En utilisant des moniteurs prêts à l’emploi via Amazon CloudWatch, nous avons pu surveiller l’utilisation de notre infrastructure via CloudWatch Metrics afin d’identifier les opportunités d’économies sur le calcul, avec des économies d’environ 12 % sur les charges de travail simples et une opportunité de réaliser des économies supplémentaires sur les charges de travail plus complexes.

Tech Mahindra attend avec impatience la sortie officielle de Moniteur Internet Amazon CloudWatch qui vient compléter ses applications clients stratégiques et permettre une analyse intelligente des causes profondes (RCA). Nos opérateurs et ingénieurs de maintenance étaient déjà en mesure d’effectuer un dépannage amélioré à l’aide des mesures publiées par Moniteur Internet dans la version bêta de CloudWatch Logs, ce qui les a aidés à obtenir des métriques personnalisées et à configurer des alarmes pour répondre à des cas d’utilisation spécifiques pour nos clients. Moniteur Internet peut nous aider à prévenir les défaillances dues à des problèmes de réseau et d’infrastructure, en surveillant et en analysant l’état de l’infrastructure AWS mondiale et en établissant une corrélation avec les problèmes de latence du réseau local qui pourraient survenir.

Amazon CloudWatch Evidently nous a aidés à identifier les conséquences imprévues avant le déploiement de nouvelles fonctionnalités, et a ainsi contribué à réduire les risques dans notre environnement de production. Grâce à Evidently, nous pouvons gérer toutes les vulnérabilités découvertes dans la nouvelle fonctionnalité, surveiller les métriques clés, puis la déployer auprès d’une clientèle plus large. Les principaux avantages que nous offre Evidently sont la possibilité de répartir le trafic entre les différentes versions et d’obtenir les commentaires des utilisateurs sur les nouvelles fonctionnalités.

L’observabilité entre comptes dans Amazon CloudWatch peut aider Tech Mahindra à mettre en place une surveillance centralisée pour ses clients F500 grâce à une vue de tableau de bord unique et à des alarmes unifiées pour les indicateurs clés de tous les comptes. L’observabilité entre comptes atténuera les défis auxquels sont confrontées les entreprises F500 lorsqu’elles gèrent plusieurs comptes et mettent en place des dispositifs de suivi avec une conception cohérente pour tous les comptes. En outre, l’observabilité entre comptes facilitera également la gestion de plusieurs environnements de développement et d’assurance qualité sous un seul compte de surveillance. Elle permettra également de surveiller l’utilisation et de garantir la conformité de manière cohérente. Nous sommes convaincus que l’observabilité entre comptes nous permet de fournir à nos clients des mécanismes RCA personnalisés mais uniformes, des solutions d’analyse des coûts standardisées à l’échelle de l’entreprise ainsi que le suivi et l’analyse des transactions des applications.

Pour soutenir nos opérations de services gérés et nos engagements de conseil, nous utilisons Amazon CloudWatch pour la surveillance et la journalisation de tous les systèmes AWS. La fonctionnalité d’observabilité entre comptes nous permet d’avoir une vue unique de tous les projets en un coup d’œil, sans outils supplémentaires et sans configuration minimale.

La journalisation entre comptes est une fonctionnalité que nos clients recherchaient, et l’observabilité entre comptes dans Amazon CloudWatch permet une intégration prête à l’emploi avec un minimum d’efforts. Le tableau de bord centralisé permet à l’équipe d’assistance d’identifier et de résoudre rapidement les problèmes qui affectent l’ensemble du paysage. Grâce à l’observabilité entre comptes dans CloudWatch, il n’est pas nécessaire d’intégrer des outils tiers pour centraliser la journalisation.

Notre objectif chez Rego SaaS est d’offrir un service et une assistance sans faille à nos clients ; nous nous efforçons d’identifier et de résoudre les problèmes avant que le client ne soit impacté. CloudWatch Synthetics nous permet de surveiller cinq métriques clés de nos environnements de production. Au cours de l’année, CloudWatch Synthetics et un système simple basé sur les alarmes Amazon CloudWatch, Amazon SES et les fonctions AWS Lambda nous ont permis de répondre de manière proactive aux problèmes d’application et d’infrastructure de nos clients. Avec CloudWatch Synthetics, nos équipes DevOps et de support ont pu commencer à analyser et à résoudre les problèmes avant même que le client ne nous en informe. CloudWatch Synthetics est un élément essentiel pour dépasser les SLA/SLO de nos clients et, en fin de compte, pour notre réussite.

Nous étions à la recherche d’une intégration facile et transparente que nous pourrions mettre en œuvre rapidement pour collecter des données essentielles sur le Web pour nos produits. Nous utilisons Amazon CloudWatch RUM pour surveiller les performances de notre site Web, en particulier les temps de chargement des pages, les erreurs JavaScript et autres paramètres vitaux du Web. L’utilisation de RUM a aidé notre équipe à collecter et à mesurer les paramètres de performance de nos sites web, tout en nous donnant un moyen unifié de collecter et d’analyser ces données. Ce qui a fait la différence, c’est la façon dont RUM s’est intégré de manière transparente à nos produits et aux autres parties de CloudWatch, ce qui nous a permis d’utiliser les données collectées pour un traitement ultérieur, sans craindre une perte de connectivité ou une pénurie de données.

L’innovation d’AWS avec CloudWatch RUM a permis à Cognizant de faire passer son cadre d’automatisation des opérations au niveau supérieur en fournissant la visibilité et le contrôle détaillés dont nos clients ont besoin, sans avoir besoin de solutions tierces. L’intégration de CloudWatch RUM s’est faite de manière simple, fluide et intégrée aux services natifs que nous utilisons actuellement. Nous avons découvert des fonctionnalités qui offraient une visibilité exceptionnelle, notamment la catégorisation des réponses des applications provenant de différents navigateurs en fonction des temps de chargement, un diagramme de Gantt sur le chargement des pages avec des dates personnalisées, les résultats du chargement des applications par heure et la possibilité de générer des rapports au format PDF.

Nous avons beaucoup investi dans l’observabilité et la surveillance de l’architecture de microservices de notre application, mais il nous manquait la surveillance externe nécessaire pour garantir la stabilité et la fiabilité du produit pour nos clients. Grâce à Amazon CloudWatch Synthetics, nous sommes désormais en mesure de simuler de vrais utilisateurs pour surveiller la disponibilité, comblant ainsi une lacune dans notre système d’observabilité. Nous créons des scripts Canary pour refléter le parcours de nos utilisateurs grâce à notre produit et pour être alertés des problèmes actuels par nos clients. CloudWatch Synthetics nous permet de capturer nos accords de niveau de service (SLA) et de réduire notre temps moyen de résolution (MTTR) en nous permettant de procéder au triage et au débogage. CloudWatch Synthetics est très simple à configurer. Le Synthetics Recorder permet aux membres de l’équipe, au-delà de nos ingénieurs, de générer des scripts Canary afin d’accroître considérablement la pertinence et la valeur du service au sein d’EBSCO.

Nous cherchions à consolider toutes nos activités de surveillance, de journalisation, de métriques et d’alerte en un seul outil. CloudWatch nous a aidés à alléger le fardeau opérationnel que représentaient la définition, la configuration et l’apprentissage de systèmes tiers. Nos équipes utilisent énormément CloudWatch pour surveiller les taux d'erreur et les codes d'état de plusieurs importantes charges de travail. Nous utilisons également CloudWatch pour automatiser des actions Auto Scaling, ce qui nous permet d'optimiser le coût des types d'instance Amazon EC2 qui alimentent nos clusters Amazon ECS. CloudWatch Events nous permet de fournir à nos équipes des informations d’utilisation et de tarification afin qu’elles puissent auditer la sécurité des comptes, déclencher des actions AWS Lambda pour les cas d’utilisation de conformité et de sécurité, et programmer nos ressources à l’aide du cloud. CloudWatch permet une automatisation de nouvelle génération et augmente la capacité de chacun.

Notre solution actuelle d’analyse des journaux entraîne des frais de configuration et de maintenance, a des exigences de rétention différentes et est très coûteuse, ce qui empêche notre équipe d’ingénieurs d’accéder aux journaux et de les interroger dans des environnements tant de développement que de test. Grâce à CloudWatch Logs Insights, nous sommes désormais capables d’interroger des journaux au sein même de CloudWatch Logs, réduisant ainsi la complexité opérationnelle. Le paiement par requête nous donne la souplesse nécessaire pour évoluer à notre rythme, et nos ingénieurs peuvent commencer à consommer et interroger des journaux sans attendre la configuration, l'intégration et l'ingestion avec notre solution actuelle. Nous pouvons également consulter les métriques et les journaux, ce qui permet un dépannage plus rapide. Logs Insights est une solution efficace et bon marché qui permet à nos ingénieurs de surveiller leurs applications et d’analyser les journaux en profondeur, tout cela depuis une seule console AWS.

CloudWatch nous permet de collecter des métriques issues de services AWS tels que Amazon EC2, Amazon Kinesis, Amazon DynamoDB et Amazon API Gateway, ainsi que des journaux provenant des fonctions AWS Lambda. Nous avons apprécié la capacité d’intégration native, sans qu’une pile autogérée ou qu’un fournisseur SaaS tiers soit nécessaire. Cela nous a aidés à démarrer très rapidement avec les alertes, la scalabilité automatique et la planification des capacités. Pouvoir traiter nos principaux cas d’utilisation rapidement et facilement a fait de CloudWatch notre solution de préférence.

Amazon CloudWatch permet à CloudPassage d’effectuer des recherches indexées sur des dizaines de gigaoctets de journaux par jour. À l’aide de CloudWatch Logs, l’entreprise gère et analyse les journaux en un seul endroit, qu’ils proviennent d’Amazon ECS, d’AWS Fargate, d’AWS CodeBuild ou de sources personnalisées. « Nous utilisons une architecture basée sur les microservices. Nous avons trouvé en Amazon CloudWatch une solution instantanée, car elle ne nécessite aucune installation ou maintenance d’infrastructure. CloudWatch s’adapte parfaitement au fil de notre évolution et élimine la charge opérationnelle associée à l’intégration et à la gestion de plusieurs outils. Pour nous, le plus gros avantage de CloudWatch est la diminution du temps moyen de réparation (MTTR). En effet, il permet à notre équipe DevOps de trouver rapidement des problèmes dans notre infrastructure de conteneurs. Nos clients en bénéficient en bénéficiant d’une plateforme stable, qui permet de détecter et de corriger plus rapidement les bogues potentiels, ainsi que d’accélérer le développement de fonctionnalités. En consacrant moins de temps à la recherche et à la correction de bogues dans les fonctionnalités existantes, nos développeurs ont plus de temps à consacrer à la création de nouvelles fonctionnalités.

Amazon CloudWatch nous a permis d’intégrer de manière fluide l’architecture backend de microservices de Canva à notre infrastructure de journalisation. Nous avons choisi CloudWatch, car il a simplifié le processus d’agrégation de différents types de flux de journaux provenant de différents services AWS et a réduit les frais généraux et la complexité généralement associés à la gestion des journaux. CloudWatch permet également d’exporter certains journaux par le biais de flux de journaux, ce qui nous a permis de mettre en place un pipeline d’analyse automatique externe des journaux. Il s’est donc clairement imposé comme gagnant incontestable.

Nous avons adopté les services AWS pour prendre le contrôle de notre infrastructure. Amazon CloudWatch aborde ce problème de front en fournissant une visibilité détaillée de tous les problèmes en temps réel. En analysant les tendances et en surveillant les données de près, CloudWatch nous permet de détecter et d’éviter les problèmes potentiels en période de crise. Grâce à des actions automatisées pilotées par les événements, telles que les alertes et la mise à l’échelle, nous avons réduit le temps de détection de plusieurs jours à quelques minutes seulement. Et grâce à Amazon CloudWatch Logs Insights, nous pouvons identifier les véritables problèmes du système et résoudre de manière proactive les problèmes potentiels qui deviennent difficiles à gérer à grande échelle. CloudWatch nous a finalement permis de gérer dynamiquement les ressources de l’infrastructure, ce qui nous a permis de réaliser des économies de 70 % par mois (infrastructure Web uniquement).

Nous utilisons CloudWatch pour surveiller et déclencher des audits automatisés des ressources déployées. Chaque équipe doit gérer son propre environnement AWS, et avec CloudWatch, nous pouvons créer des barrières de protection spécifiques autour de ces comptes. Comme nous pouvons également surveiller les modifications apportées aux balises et suivre l’état des balises sur les ressources AWS, nous avons pu améliorer la conformité de nos balises de 50 %, en contribuant à la création de rapports sur les coûts d’AWS. Grâce à une gouvernance centralisée et à des opérations distribuées, nous avons pu réduire considérablement les coûts et répondre à toutes les exigences en matière de conformité informatique et de préparation aux audits.

Nous avons implémenté CloudWatch, car nous avions besoin d’un service centralisé pour stocker les journaux et en extraire les métriques. Par exemple, à l’aide d’Amazon CloudWatch Logs, nous pouvons émettre des alertes sur le nombre de lignes de journal correspondant à la mention « erreur ». En outre, Amazon CloudWatch Logs Insights a considérablement simplifié le processus de recherche de grands volumes de journaux. Nous pouvons désormais tirer des informations exploitables de ces données, ce qui nous permet de résoudre les problèmes opérationnels et d’améliorer les performances des applications dans l’ensemble de notre organisation. Grâce à cette solution, nos développeurs peuvent consacrer plus de temps au service SOC d’Arctic Wolf.

Amazon CloudWatch était un choix naturel pour nous pour surveiller notre infrastructure sur AWS et sur site. Nos équipes d’application et nos développeurs disposent désormais d’un moyen qui leur permet de collecter et d’accéder à l’ensemble des performances et des données d’exploitation via des journaux et des métriques pour tous nos comptes et toutes nos régions, à partir d’une seule et même plateforme. Cet avantage a eu un impact sur leur vie quotidienne, car ils peuvent désormais renforcer la résilience des applications que nous développons pour aider nos clients.

Nous utilisons CloudWatch pour créer des alertes pour Amazon Simple Queue Service et pour des actions de dimensionnement pour les groupes Auto Scaling EC2. Ces informations éclairent nos décisions de mise à l’échelle, ce qui nous permet d’utiliser au mieux nos ressources de calcul AWS sans affecter l’expérience de nos clients. Avec CloudFormation, nous pouvons déployer des piles logiques pour nos ressources AWS utilisées par nos applications destinées aux clients, ce qui nous permet de réaliser des déploiements reproductibles et cohérents sur l’ensemble des comptes AWS. Par conséquent, nous disposons d’un moyen simple de composer des piles d’applications à l’aide de la configuration en tant que code, plutôt que de nous fier à une configuration manuelle sujette aux erreurs qui peut être incohérente.