Fitur Amazon CloudWatch

Amazon CloudWatch mengizinkan Anda mengumpulkan metrik infrastruktur dari 70 lebih layanan AWS, seperti Amazon Elastic Compute Cloud (Amazon EC2), Amazon DynamoDB, Amazon Simple Storage Service (Amazon S3), Amazon ECS, AWS Lambda, dan Amazon API Gateway, tanpa ada tindakan yang perlu Anda lakukan. Contohnya, instans Amazon EC2 secara otomatis menerbitkan penggunaan CPU, transfer data, dan metrik penggunaan disk untuk membantu Anda memahami perubahan yang terjadi. Anda dapat menggunakan metrik bawaan untuk API Gateway guna mendeteksi latensi atau menggunakan metrik bawaan untuk AWS Lambda guna mendeteksi eror dan pembatasan. Selain itu, Amazon CloudWatch juga mengizinkan Anda mengumpulkan metrik aplikasi (seperti aktivitas pengguna, metrik eror, atau memori yang digunakan) dari aplikasi Anda sendiri untuk memantau performa operasional, memecahkan masalah, dan melihat tren. Anda dapat menggunakan Agen CloudWatch atau panggilan layanan PutMetricData API untuk menerbitkan metrik ini ke CloudWatch. Jika Anda memerlukan metrik lebih detail yang melampaui metrik infrastruktur default, contohnya metrik Amazon Kinesis Data Streams tingkat serpihan, Anda cukup memilih untuk mendapatkannya per sumber daya. Metrik aplikasi juga tersedia dalam frekuensi hingga satu-detik dan dapat digunakan dalam statistik, grafik, dan alarm beresolusi tinggi.

Container Insights menyederhanakan pengumpulan dan agregasi metrik yang dikurasi dan log ekosistem kontainer. Container Insights mengumpulkan metrik performa komputasi seperti CPU, memori, jaringan, dan informasi disk dari masing-masing kontainer sebagai peristiwa performa dan secara otomatis menghasilkan metrik kustom yang digunakan dalam pemantauan dan pemberian peringatan. Peristiwa performa diserap sebagai CloudWatch Logs dengan metadata mengenai lingkungan yang berjalan seperti ID instans Amazon EC2, Layanan, serta ID dan pemasangan volume Amazon Elastic Block Store (Amazon EBS) untuk menyederhanakan pemantauan dan pemecahan masalah. Metrik kustom CloudWatch secara otomatis diekstraksi dari log yang terserap ini dan dapat dianalisis lebih jauh menggunakan bahasa kueri tingkat lanjut CloudWatch Logs Insights. Container Insights juga menyediakan opsi untuk mengumpulkan log aplikasi (stdout/stderr), log kustom, log instans Amazon EC2 yang telah ditetapkan, log bidang data Amazon EKS/k8s, dan log bidang kendali Amazon EKS. Untuk klaster Amazon EKS dan k8s, agen FluentD yang dikonfigurasi sebelumnya dapat digunakan untuk mengumpulkan log Anda. Lihat dokumentasi penyiapan log Container Insights untuk detail selengkapnya. Untuk Amazon ECS, driver logging Log Amazon CloudWatch atau Fluent Bit dapat digunakan untuk mengumpulkan log aplikasi.

Pengaliran metrik Amazon CloudWatch memungkinkan Anda membuat pengaliran metrik yang berkelanjutan dan hampir secara langsung ke tujuan pilihan Anda. Pengaliran Metrik mempermudah pengiriman metrik CloudWatch ke penyedia layanan pihak ketiga yang populer menggunakan titik akhir HTTP Amazon Kinesis Data Firehose. Anda dapat membuat pengaliran yang berkelanjutan dan dapat diskalakan termasuk data metrik CloudWatch terbaru untuk menyalakan dasbor, alarm, dan alat lain yang mengandalkan data metrik yang akurat dan tepat waktu. Anda dapat dengan mudah mengarahkan metrik ke danau data di AWS (seperti di Amazon S3) dan mulai menganalisis penggunaan atau performa dengan alat seperti Amazon Athena.

Observabilitas lintas akun di Amazon CloudWatch memungkinkan Anda memantau dan memecahkan masalah aplikasi yang tersebar di beberapa akun dalam region Amazon Web Services. Anda dapat mencari grup log yang disimpan di beberapa akun dari tampilan pusat, menjalankan kueri Wawasan Log lintas akun, dan membuat aturan Wawasan Kontributor lintas akun untuk mengidentifikasi kontributor N teratas yang menghasilkan entri log. Anda dapat memvisualisasikan metrik dari banyak akun dalam tampilan terkonsolidasi, dan membuat alarm yang mengevaluasi metrik dari akun lain untuk memberitahukan anomali dan masalah yang sedang tren. Dengan menggunakan observabilitas lintas akun di Wawasan Kontaner, Anda dapat memantau lingkungan kontainer di seluruh organisasi Anda dan menentukan risiko secara proaktif sebelum pengalaman pengguna Anda terpengaruh. Dengan observabilitas lintas akun di CloudWatch, Anda dapat melihat peta interaktif dari aplikasi lintas akun Anda menggunakan Sinyal Aplikasi dengan penelusuran sekali klik ke metrik, log, dan jejak yang relevan. Anda juga dapat menggunakan fitur ini untuk mengatur aliran metrik lintas akun untuk menyertakan metrik yang tersebar di beberapa akun Amazon dalam region Amazon Web Services di satu Aliran Metrik. Observabilitas lintas akun di CloudWatch memberikan tampilan operasional menyeluruh dengan hanya beberapa klik tanpa perlu jalur data tambahan sehingga menghemat waktu, upaya, dan biaya dalam mengelola infrastruktur dan aplikasi Anda.

Dasbor Amazon CloudWatch memungkinkan Anda untuk membuat grafik yang dapat digunakan kembali dan memvisualisasikan sumber daya dan aplikasi cloud Anda dalam tampilan gabungan. Anda dapat menampilkan metrik grafik dan data log secara berdampingan dalam dasbor tunggal untuk mendapatkan konteks dan beralih dari proses mendiagnosis masalah ke proses memahami akar masalah dengan cepat. Contohnya, Anda dapat memvisualisasikan metrik kunci, seperti penggunaan CPU dan memori, serta membandingkan keduanya dalam hal kapasitas. Anda juga dapat mengorelasikan pola log metrik tertentu dan mengatur alarm untuk memberi tahu mengenai masalah performa dan operasional. Hal ini memberi Anda visibilitas keseluruhan sistem atas kondisi operasional dan kemampuan pemecahan masalah, yang mengurangi MTTR.

Dengan alarm gabungan Amazon CloudWatch, Anda dapat menggabungkan banyak alarm dan mengurangi derau alarm. Jika suatu masalah memengaruhi beberapa sumber daya di aplikasi, Anda akan menerima notifikasi alarm tunggal untuk seluruh aplikasi, bukan satu untuk masing-masing sumber daya yang terdampak. Hal ini membantu Anda fokus dalam menemukan akar masalah operasional guna mengurangi waktu henti aplikasi. Anda dapat menyediakan status keseluruhan untuk pengelompokan sumber daya seperti aplikasi, Wilayah AWS, atau Zona Ketersediaan.

Alarm Amazon CloudWatch mengizinkan Anda untuk mengatur ambang batas pada metrik dan memicu tindakan. Anda dapat membuat alarm resolusi tinggi, mengatur persentil sebagai statistiknya, dan menetapkan tindakan atau mengabaikannya sesuai kebutuhan. Misalnya, Anda dapat membuat alarm pada metrik Amazon EC2, menetapkan notifikasi, dan melakukan satu atau beberapa tindakan untuk mendeteksi dan mematikan instans yang tidak digunakan atau kurang dimanfaatkan. Pengaturan alarm real-time pada metrik dan peristiwa memungkinkan Anda untuk meminimalkan waktu henti dan dampak bisnis potensial.

Sumber daya aplikasi dan infrastruktur menghasilkan data operasional dan data pemantauan dalam jumlah besar dalam bentuk log dan metrik. Selain memungkinkan Anda untuk mengakses dan memvisualisasikan set data ini dalam platform tunggal, Amazon CloudWatch juga mempermudah dalam melakukan korelasi. Hal ini membantu Anda beralih dari proses mendiagnosis masalah ke proses memahami akar masalah dengan cepat. Contohnya, Anda dapat mengorelasikan pola log, seperti eror terhadap metrik spesifik, dan mengatur alarm untuk memberi tahu Anda mengenai masalah performa dan operasional.

Application Insights Amazon CloudWatch menyediakan penyiapan yang terotomatisasi dari pengamatan untuk aplikasi korporasi Anda, sehingga Anda bisa mendapatkan visibilitas atas kondisi aplikasi tersebut. Ini membantu Anda mengidentifikasi serta menyiapkan metrik dan log kunci di seluruh sumber daya aplikasi dan tumpukan teknologi, seperti server basis data, web (IIS) dan aplikasi, sistem operasi, penyeimbang beban, dan antrean. Application Insights memantau data telemetri ini secara konstan guna mendeteksi dan menghubungkan anomali dan eror untuk memberi tahu Anda atas masalah yang terjadi di aplikasi Anda. Untuk membantu dalam pemecahan masalah, Application Insights membuat dasbor yang terotomatisasi untuk masalah yang terdeteksi dengan anomali metrik dan eror log yang berkorelasi, bersama dengan wawasan tambahan untuk mengarahkan Anda ke akar masalah potensial. Ini memungkinkan Anda mengambil tindakan perbaikan cepat untuk memastikan kondisi aplikasi Anda baik dan pengguna akhir tidak terpengaruh.

​​​​​Wawasan Basis Data

• Wawasan Basis Data CloudWatch adalah solusi observabilitas basis data yang memberikan pengalaman terkurasi yang dirancang untuk rekayasawan DevOps, developer aplikasi, dan administrator basis data (DBA) untuk mempercepat pemecahan masalah basis data dan mendapatkan pandangan menyeluruh tentang kondisi armada basis data mereka. Solusi ini tersedia untuk basis data Amazon Aurora dan RDS.
• Wawasan Basis Data CloudWatch mengonsolidasikan log dan metrik dari aplikasi Anda, basis data Anda, dan sistem operasi tempat keduanya menjadi satu tampilan terpadu di konsol. Dengan menggunakan dasbor yang sudah dibuat sebelumnya, alarm yang direkomendasikan, dan kumpulan telemetri otomatis, rekayasawan DBA dan DevOps dapat memantau kondisi armada basis data mereka dan menggunakan pengalaman pemecahan masalah yang dipandu untuk menelusuri setiap instans untuk analisis akar penyebab. Developer aplikasi dapat mengorelasikan dampak dependensi basis data dengan performa dan ketersediaan aplikasi penting bisnis mereka. Hal ini karena mereka dapat menelusuri mulai dari konteks tampilan performa aplikasi mereka di Sinyal Aplikasi CloudWatch hingga basis data dependen tertentu di Wawasan Basis Data CloudWatch.

Perbedaan antara Wawasan Basis Data CloudWatch dan Wawasan Performa RDS

• Wawasan Performa RDS adalah fitur penyetelan dan pemantauan performa basis data standar yang memungkinkan pelanggan menilai beban pada basis data mereka di dasbor yang dibangun sebelumnya, satu instans pada satu waktu.
• CloudWatch Database Insights mencakup kemampuan RDS Performance Insights. Ini adalah fitur observabilitas basis data tingkat lanjut yang komprehensif yang dirancang bagi engineer DevOps dan administrator basis data (DBA) untuk memecahkan masalah basis data dan aplikasi pendukungnya dalam skala besar. Hal ini memberikan tampilan tingkat armada, integrasi dengan pemantauan performa aplikasi (APM) melalui Siyal Aplikasi, korelasi metrik basis data dengan log dan peristiwa, dan visualisasi statistik kueri SQL.

Lambda Insights menyediakan dasbor otomatis di konsol CloudWatch. Dasbor ini merangkum performa komputasi dan eror. Setiap dasbor mencakup daftar metrik untuk jendela waktu yang dipilih dan memungkinkan Anda mempelajari lebih mendalam secara kontekstual — berdasarkan jendela waktu dan fungsi yang dipilih — ke dalam log aplikasi, jejak AWS X-Ray, peristiwa performa.

Deteksi Anomali Amazon CloudWatch menerapkan algoritme machine-learning (ML) untuk secara berkelanjutan menganalisis data metrik dan mengidentifikasi perilaku anomali. Hal ini memungkinkan Anda untuk membuat alarm yang menyesuaikan ambang batas secara otomatis berdasarkan pola metrik alami, seperti waktu dalam sehari, hari dalam seminggu, musiman, atau perubahan tren. Anda juga dapat memvisualisasikan metrik dengan band deteksi anomali pada dasbor. Ini memungkinkan Anda memantau, mengisolasi, dan memecahkan masalah perubahan yang tidak terduga dalam metrik Anda.

Anda dapat menggunakan Amazon CloudWatch ServiceLens untuk memvisualisasikan dan menganalisis kondisi, performa, dan ketersediaan aplikasi Anda di satu tempat. CloudWatch ServiceLens menyatukan metrik dan log CloudWatch serta jejak AWS X-Ray untuk memberi Anda tampilan lengkap aplikasi Anda beserta dependensinya. Dengan cepat, lakukan pinpoint bottleneck performa, lakukan isolasi terhadap akar masalah aplikasi, dan tentukan dampaknya pada pengguna. CloudWatch ServiceLens memungkinkan Anda untuk mendapatkan visibilitas ke aplikasi Anda di tiga area utama: pemantauan infrastruktur (menggunakan metrik dan log untuk memahami sumber daya yang mendukung aplikasi Anda), pemantauan transaksi (menggunakan jejak untuk memahami dependensi di antara sumber daya Anda), dan pemantauan pengguna akhir (menggunakan canary untuk memantau titik akhir dan memberi tahu Anda saat pengalaman pengguna akhir terdegradasi). CloudWatch ServiceLens memberikan Peta Layanan yang memvisualisasikan penautan kontekstual semua sumber daya Anda, bersama dengan antarmuka intuitif sehingga Anda dapat mempelajari lebih mendalam tentang pemantauan data yang berkorelasi.

Amazon CloudWatch Synthetics memungkinkan Anda untuk lebih mudah memantau titik akhir aplikasi. Ini menjalankan pengujian pada titik akhir Anda 24/7 dan memberi tahu Anda jika terdapat perilaku yang tidak diharapkan. Pengujian ini dapat disesuaikan untuk memeriksa ketersediaan, latensi, transaksi, tautan yang rusak atau mati, penyelesaian tugas langkah demi langkah, eror saat pemuatan halaman, latensi beban untuk aset UI, alur wizard kompleks, atau alur checkout di aplikasi Anda. Anda juga dapat menggunakan CloudWatch Synthetics untuk mengisolasi titik akhir aplikasi alarm dan memetakannya kembali ke masalah infrastruktur yang mendasari guna mengurangi MTTR. Dengan fitur baru ini, CloudWatch kini mengumpulkan lalu lintas canary, yang dapat melakukan verifikasi pengalaman pelanggan secara berkelanjutan bahkan ketika tidak ada lalu lintas pelanggan pada aplikasi Anda, yang memungkinkan Anda menemukan masalah sebelum ditemukan oleh pelanggan. CloudWatch Synthetics mendukung pemantauan API REST, URL, dan konten situs web Anda, yang memeriksa perubahan tidak sah dari phising, injeksi kode, dan pembuatan skrip lintas situs.

Amazon CloudWatch RUM memberi Anda visibilitas atas performa aplikasi sisi klien dan mengurangi MTTR. Ini mengizinkan Anda mengumpulkan data sisi klien pada performa aplikasi web hampir secara langsung untuk mengidentifikasi dan melakukan debug masalah. CloudWatch RUM melengkapi data CloudWatch Synthetics guna memberi Anda visibilitas atas pengalaman pengguna akhir Anda. Anda dapat memvisualisasikan anomali dalam performa dan menggunakan data debugging yang relevan (seperti pesan kesalahan, jejak tumpukan, dan sesi pengguna) untuk memperbaiki masalah performa (seperti JavaScript yang eror, rusak, dan latensi). Anda bisa mendapatkan wawasan tentang berbagai dampak pengguna akhir, termasuk jumlah pengguna, geolokasi, dan peramban. CloudWatch RUM mengumpulkan data tentang perjalanan pengguna Anda melalui aplikasi Anda, yang dapat membantu Anda menentukan fitur mana yang akan diluncurkan dan perbaikan bug yang harus diprioritaskan.

Auto Scaling membantu Anda untuk mengotomatisasi perencanaan kapasitas dan sumber daya. Anda dapat menetapkan ambang batas untuk mengaktifkan alarm mengenai metrik utama dan memicu tindakan Auto Scaling otomatis. Misalnya, Anda dapat mengatur alur kerja Auto Scaling untuk menambah atau menghapus instans EC2 berdasarkan metrik utilisasi CPU dan mengoptimalkan biaya sumber daya.

Wawasan Log Amazon CloudWatch memberdayakan Anda untuk membuka nilai yang lebih besar dari data log Anda. Anda dapat membuat kueri log yang dikirim ke CloudWatch di konsol AWS, atau mulai menulis kueri dengan agregasi, filter, dan ekspresi reguler untuk visibilitas operasional yang lengkap. Selain itu, Anda dapat memvisualisasikan data deret waktu, menelusuri log peristiwa individu, dan mengekspor hasil kueri ke Dasbor CloudWatch.

Ditenagai oleh AI generatif, Anda dapat menggunakan bahasa alami untuk mengueri log Anda (dalam pratinjau) dan menampilkan wawasan yang dapat ditindaklanjuti dengan cepat, dengan mengajukan pertanyaan seperti “Tunjukkan fungsi Lambda paling lambat”. Anda dapat menjelaskan data log yang Anda butuhkan menggunakan bahasa sederhana dan CloudWatch akan membuat kueri yang disesuaikan secara otomatis sehingga memudahkan untuk menganalisis log dan menampilkan wawasan lebih cepat terlepas dari tingkat keahlian Anda.

Ditenagai oleh AI/ML, Anda juga dapat mempercepat investigasi log menggunakan Deteksi Anomali Log CloudWatch, yang menggunakan algoritma machine learning yang telah belajar dari puluhan tahun data operasional Amazon.com dan AWS dalam skala yang sangat besar. Dengan fitur ini, CloudWatch dapat mengenali struktur yang digunakan bersama di antara catatan log, mengekstraksi konten dan tren yang penting, dan mengidentifikasi anomali sehingga membantu Anda mempercepat MTTR tanpa perlu mengatur parameter konfigurasi.

Dengan Live Tail Log CloudWatch, Anda dapat menganalisis data log streaming dengan interaktif secara waktu nyata dari tampilan pusat. Luncurkan kueri kontekstual agar dapat beralih antara pemantauan log waktu nyata ke analitik log yang lebih dalam secara mulus, serta investigasi dan penyelesaian insiden yang dipercepat. Live Tail menghilangkan kebutuhan akan solusi khusus dan mengonsolidasikan kemampuan pencatatan penting untuk membantu Anda mengoptimalkan waktu deteksi dan resolusi.

Integrasi baru di antara Log CloudWatch dan OpenSearch Service memungkinkan pelanggan AWS untuk mengueri dan menganalisis log di CloudWatch dan OpenSearch Service sehingga memberikan akses ke yang terbaik dari kedua solusi tanpa memerlukan jalur data yang kompleks dan operasi extract, transform, and load (ETL). Pelanggan AWS dapat menyimpan log secara terpusat di Log CloudWatch, sekaligus memanfaatkan analitik mendalam yang ditenagai oleh OpenSearch Service. Pelanggan Log CloudWatch akan mendapatkan akses ke kemampuan kueri OpenSearch Service (Piped Processing Language dan dukungan kueri SQL) dan dasbor log otomatisnya untuk log yang dijual AWS yang populer (yaitu, VPC, WAF, CloudTrail). Pelanggan OpenSearch Service akan mendapatkan akses ke Log CloudWatch tanpa duplikasi data dan manajemen jalur terkait. Dengan menggunakan OpenSearch Service Discover, mereka dapat menganalisis data log operasional yang disimpan di Log CloudWatch menggunakan OpenSearch Service SQL dan Piped Processing Language sehingga kueri dan visualisasi kompleks dapat dilakukan dengan mudah pada data mereka tanpa pergerakan data.

Amazon CloudWatch mengizinkan Anda memantau tren dan musim dengan 15 bulan data metrik (penyimpanan dan retensi). Ini memungkinkan Anda melakukan analisis historis untuk menyempurnakan penggunaan sumber daya. Dengan CloudWatch, Anda juga dapat mengumpulkan hingga satu detik metrik kondisi termasuk metrik kustom (seperti yang berasal dari aplikasi on-premise Anda). Data waktu nyata terperinci memungkinkan visualisasi yang lebih baik dan kemampuan untuk melihat dan memantau tren guna mengoptimalkan performa aplikasi dan kondisi operasional.

Amazon CloudWatch Metric Math memungkinkan Anda melakukan perhitungan di berbagai metrik untuk analisis real-time sehingga Anda dapat dengan mudah menarik gambaran dari metrik CloudWatch Anda yang sudah ada dan memahami dengan lebih baik kesehatan operasional dan kinerja infrastruktur Anda. Anda dapat memvisualisasikan metrik yang dikomputasi ini di Konsol Manajemen AWS, menambahkannya ke dasbor CloudWatch, atau mengambilnya dengan menggunakan tindakan GetMetricData API. Metric Math mendukung operasi aritmetika (seperti +, -, /, dan *) dan fungsi matematika (seperti Jumlah, Rata-rata, Min, Maks, dan Simpangan Baku).

Wawasan Kontainer CloudWatch dan Wawasan Lambda menyederhanakan analisis data observabilitas dengan mengorelasikan metrik, log, dan jejak, serta menghadirkan penelusuran yang mudah untuk analisis akar masalah dan pemecahan masalah yang lebih cepat. Wawasan Kontainer dan Wawasan Lambda menghadirkan deep link ke XRay untuk analisis jejak dan ke log granular, seperti peristiwa log performa, log aplikasi (stdout/stderr), dan log khusus yang memungkinkan analitik lanjutan melalui Wawasan Log CloudWatch. Wawasan Kontainer juga menampilkan peristiwa siklus hidup Amazon ECS, metrik tingkat instans Amazon EC2, bidang data Amazon EKS/k8s, dan bidang kontrol Amazon EKS untuk memberikan observabilitas menyeluruh di lingkungan kontainer Anda.

Dengan menggunakan generator kueri bahasa alami CloudWatch, Anda juga dapat mengueri metrik dan log pada kontainer dan aplikasi nirserver yang berjalan di AWS Lambda, dengan mengajukan pertanyaan seperti “Tampilkan fungsi Lambda yang paling lambat”. Hal ini membantu Anda menganalisis telemetri dan wawasan surface dengan lebih mudah terlepas dari keahlian Anda dalam bahasa kueri.

Lambda Insights menyederhanakan analisis data yang dapat diobservasi dari metrik, log, dan jejak dengan menyederhanakan penautan yang mendalam dari dasbor otomatis ke peristiwa performa terperinci, log aplikasi, dan log kustom, dengan menggunakan bahasa kueri lanjutan CloudWatch Logs Insights.

Amazon CloudWatch kini menyertakan Contributor Insights, yang menganalisis data deret waktu untuk memberikan gambaran kontributor teratas yang memengaruhi performa sistem. Setelah diatur, Contributor Insights berjalan secara berkelanjutan tanpa intervensi pengguna tambahan. Hal ini membantu developer dan operator untuk mengisolasi, mendiagnosis, dan meremediasi masalah dengan lebih cepat selama peristiwa operasional. Contributor Insights membantu Anda memahami siapa dan apa yang memengaruhi performa sistem dan aplikasi Anda, misalnya sumber daya tertentu, akun pelanggan, atau panggilan API. Hal ini memungkinkan Anda untuk menentukan outlier, menemukan pola lalu lintas yang paling padat, dan membuat peringkat mengenai proses sistem yang paling banyak digunakan. Anda dapat membuat aturan Wawasan Kontributor untuk mengevaluasi pola dalam peristiwa log terstruktur saat dikirimkan ke Log CloudWatch, termasuk log dari layanan AWS, seperti AWS CloudTrail, Amazon Virtual Private Cloud (Amazon VPC), Amazon API Gateway, dan semua log kustom yang dikirim oleh layanan atau server on-premise Anda, seperti log akses Apache, dan cloud lainnya. Wawasan Kontributor mengevaluasi peristiwa log ini dalam laporan hampir secara waktu nyata dan menampilkan laporan yang menunjukkan kontributor teratas serta jumlah kontributor unik dalam set data. Kontributor adalah metrik gabungan berdasarkan dimensi yang terkandung sebagai bidang log di CloudWatch Logs, seperti id akun atau id antarmuka di VPC Flow Logs, atau kumpulan dimensi kustom lainnya. Anda dapat mengurutkan dan memfilter data kontributor berdasarkan kriteria kustom. Data laporan Wawasan Kontributor dapat ditampilkan di dasbor CloudWatch, ditunjukkan dengan grafik bersama metrik CloudWatch, dan ditambahkan ke alarm CloudWatch.

Amazon CloudWatch Metrics Insights adalah mesin kueri berbasis SQL yang cepat dan fleksibel, yang memungkinkan Anda mengidentifikasi tren dan pola di dalam jutaan metrik operasional yang mendekati waktu nyata. Metrics Insights memungkinkan Anda mendapatkan visibilitas yang lebih baik atas performa infrastruktur dan aplikasi berskala besar dengan kueri yang fleksibel dan agregasi metrik yang cepat. Kueri Metrics Insights dapat digunakan untuk membuat visualisasi yang kuat, yang secara proaktif membantu Anda memantau dan melakukan pinpoint masalah dengan cepat, serta mengurangi MTTR. 

Amazon CloudWatch terintegrasi dengan AWS Identity and Access Management (IAM) sehingga Anda dapat mengontrol pengguna dan sumber daya yang memiliki izin untuk mengakses data serta cara mereka dapat mengaksesnya.

Amazon CloudWatch Logs juga patuh terhadap PCI dan FedRamp. Data dienkripsi at rest dan in transit. Anda juga dapat menggunakan enkripsi AWS Key Management Service (AWS KMS) untuk mengenkripsi grup log Anda untuk kepatuhan dan keamanan tambahan.

Perlindungan data Log Amazon CloudWatch membantu Anda menentukan kebijakan perlindungan data yang dapat menemukan dan melindungi data sensitif yang tercatat oleh sistem dan aplikasi. Fitur ini secara otomatis mengidentifikasi dan menandai informasi sensitif di log Anda menggunakan ML dan pencocokan pola berdasarkan kebijakan yang sudah Anda tentukan. Perlindungan data dapat membantu menyederhanakan arsitektur Anda dengan membongkar logika perlindungan data dari aplikasi, sembari membantu mendukung tujuan kepatuhan Anda. Anda dapat menentukan kebijakan perlindungan data untuk memindai log saat log tersebut diserap untuk menentukan seberapa banyak data sensitif di dalamnya dan menutupi data sensitif yang terdeteksi. Data yang ditutup juga dapat dibuka untuk validasi oleh teknisi keamanan melalui hak akses yang ditingkatkan dengan IAM.