この AWS ソリューション実装では、どのようなことが可能ですか?
集中ログ記録ソリューションは、組織が AWS で複数のアカウントや AWS リージョンにわたって、ログを収集、分析、表示できるようにします。このソリューションでは、AWS クラウドで Elasticsearch クラスターのデプロイ、運用、スケーリングを簡素化するマネージドサービスである Amazon Elasticsearch Service (Amazon ES) と、Amazon ES と統合されている分析および可視化プラットフォームである Kinbana が使用されています。このソリューションを他の AWS マネージドサービスと組み合わせると、カスタマイズ可能なマルチアカウントの環境を構築でき、AWS 環境とアプリケーションのロギングと分析を開始できます。
このソリューションのバージョン 3.2 では、最新の Node.js ランタイムを使用します。バージョン 2.2 は、Node.js 8.10 ランタイムを使用します。これは、2019 年 12 月 31 日にサポートが終了します。バージョン 3.2 にアップグレードするには、スタックを更新できます。詳細については、デプロイガイドを参照してください。
AWS ソリューション実装の概要
下の図は、ソリューションの実装ガイドと付属の AWS CloudFormation テンプレートを使用して、自動的にデプロイできる集中ログ記録アーキテクチャを表しています。
集中ロギングのアーキテクチャ
プライマリテンプレートでは、Amazon ES エンドポイントが公開するハードウェア、ソフトウェア、データである Amazon ES ドメインをデプロイします。カスタムの AWS Lambda 関数は、Amazon CloudWatch から Amazon ES ドメインにログデータをロードするためにデプロイされており、デフォルトの Kibana ダッシュボードを使用して、データ可視化の開始点として設定されています。
Amazon Cognito ユーザープールは Kibana ダッシュボードのユーザー認証を提供します。セカンダリテンプレートでは、プライマリアカウントまたはリージョンの Amazon ES ドメインにあるセカンダリアカウントおよびリージョンから、ログのインデックスを作成できます。
デモテンプレートは、テスト目的で使用できるサンプルログをデプロイします。
集中ロギング
バージョン 3.2
最終更新日: 2019 年 12 月
筆者: AWS
見積りデプロイ時間: 30 分
