Comment puis-je télécharger mes journaux Windows sur CloudWatch ?

Lecture de 3 minute(s)

Je souhaite télécharger mes journaux Windows sur Amazon CloudWatch.

Résolution

Chargez vos journaux Windows sur CloudWatch avec AWS Systems Manager et l'agent Amazon CloudWatch. Stockez ensuite le fichier de configuration dans le magasin de paramètres SSM, une fonctionnalité d'AWS Systems Manager.

Création de rôles IAM

Créez des rôles de serveur et d'administrateur AWS Identity and Access Management (IAM) à utiliser avec l'agent CloudWatch. Le rôle de serveur permet aux instances de télécharger des métriques et des journaux vers CloudWatch. Le rôle d'administrateur crée et stocke le modèle de configuration CloudWatch dans le magasin de paramètres de Systems Manager.

Remarque : Veillez à suivre les deux procédures de création de rôles IAM pour limiter l'accès au rôle d'administrateur.

Associer le rôle de serveur

Associez le rôle de serveur à toutes les instances Elastic Compute Cloud (Amazon EC2) pour lesquelles vous souhaitez charger vos journaux.

Associer le rôle d'administrateur

Associez le rôle d'administrateur à votre instance de configuration d'administrateur.

Installation du package de l'agent CloudWatch

Téléchargez et installez le package de l'agent CloudWatch avec AWS Systems Manager Run Command. Dans la zone Cibles, choisissez vos instances de serveur et votre instance d'administrateur.

**Remarque :**Avant d'installer l'agent CloudWatch, veillez à mettre à jour ou à installer l'agent SSM sur l'instance.

Création du fichier de configuration de l'agent CloudWatch

Créez le fichier de configuration de l'agent CloudWatch sur votre instance d'administrateur à l'aide de l'assistant de configuration. Enregistrez le fichier dans le magasin de paramètres. Enregistrez le nom du magasin de paramètres que vous avez choisi. Pour un exemple de configuration avec journaux, consultez le fichier de configuration de l'agent CloudWatch : Section des journaux.

Pour créer votre fichier de configuration, procédez comme suit :

Exécutez PowerShell en tant qu'administrateur.
Pour démarrer l'assistant de configuration, ouvrez Command Prompt. Exécutez ensuite le fichier .exe situé dans C:\Program Files\Amazon\AmazonCloudWatchAgent\amazon-cloudwatch-agent-config-wizard.exe.
Pour créer le fichier de configuration, répondez aux questions suivantes dans l'assistant de configuration :
Sur quel système d'exploitation prévoyez-vous d'utiliser l'agent ?
Sélectionnez Windows.
Utilisez-vous des hôtes EC2 ou des hôtes sur site ?
Sélectionnez Ec2.
Disposez-vous d'un fichier de configuration de CloudWatch Log Agent existant à importer pour la migration ?
Sélectionnez Non.
Voulez-vous surveiller les statistiques de l'hôte ?
Si vous souhaitez envoyer uniquement les journaux, sélectionnez Non.
Voulez-vous surveiller des fichiers journaux personnalisés ?
Si vous souhaitez diffuser uniquement les journaux d'événements Windows par défaut, sélectionnez Non. Si vous souhaitez également publier des journaux personnalisés, sélectionnez Oui.
Voulez-vous surveiller un journal des événements Windows ?
Si vous souhaitez envoyer les journaux d'événements Windows, sélectionnez Oui.
Lorsque l'assistant de configuration vous invite à stocker votre fichier dans Parameter Store, sélectionnez Oui pour utiliser le paramètre dans SSM.