Amazon CloudWatch 功能

Amazon CloudWatch 可讓您從 70 多項 AWS 服務收集基礎設施指標，例如 Amazon Elastic Compute Cloud (Amazon EC2)、Amazon DynamoDB、Amazon Simple Storage Service (Amazon S3)、Amazon ECS、AWS Lambda 和 Amazon API Gateway，無須執行任何動作。例如，Amazon EC2 執行個體可自動發佈 CPU 使用率、資料傳輸和磁碟用量指標，協助您了解狀態的變化。您可以使用 API Gateway 的內建指標來偵測延遲，或使用 AWS Lambda 的內建指標來偵測錯誤或調節情況。同樣，Amazon CloudWatch 還允許您從自己的應用程式中收集應用程式指標 (例如使用者活動、錯誤指標或使用的記憶體)，以監控操作效能、解決問題和發現趨勢。您可以使用 CloudWatch Agent 或 PutMetricData API 服務呼叫，將這些指標發佈到 CloudWatch。例如，如果您需要預設基礎設施指標以外更詳細的指標，如碎片層級 Amazon Kinesis Data Streams 指標，那麼您只需要依個別資源加入即可。同樣，應用程式指標最高可達一秒，可用於高解析度的統計、圖表和警示。

容器詳情簡化了收集和匯總專業指標及容器生態系統日誌的程序。此功能可從各個容器收集 CPU、記憶體、網路和磁碟資訊等運算效能指標，作為效能事件，並自動產生自訂指標，用於監控和警示。效能事件會導入為 CloudWatch Logs 以及有關執行環境 (例如 Amazon EC2 執行個體 ID、服務、Amazon Elastic Block Store (Amazon EBS) 磁碟區掛載和 ID) 的中繼資料，以簡化監控與疑難排解作業。系統會從這些導入日誌自動擷取 CloudWatch 自訂指標，並使用 CloudWatch Logs Insights 的進階查詢語言進一步分析。容器詳情也提供收集應用程式日誌 (stdout/stderr)、自訂日誌、預先定義的 Amazon EC2 執行個體日誌、Amazon EKS/k8s 資料平面日誌和 Amazon EKS 控制平面日誌的選項。若為 Amazon EKS 和 k8s 叢集，可使用預先設定的 FluentD 代理來收集您的日誌。查看容器詳情日誌設定文件了解更多詳細資訊。若為 Amazon ECS，可使用 Amazon CloudWatch Logs 記錄驅動程式或 Fluent Bit 來收集應用程式日誌。

Amazon CloudWatch 指標串流讓您能夠建立持續、近乎即時地串流至您所選目的地的指標。這讓使用 Amazon Kinesis Data Firehose HTTP 端點，以將 CloudWatch 指標傳送至常用的第三方服務供應商變得更加容易。您可以建立持續、可擴展的串流，其中包括最新的 CloudWatch 指標資料，以為儀表板、警示和其他依賴準確、及時指標資料的工具提供支援。輕鬆地將指標定向至 AWS 資料湖，例如 Amazon S3，並開始使用 Amazon Athena 等工具來分析用量或效能。

Amazon CloudWatch 中的跨帳戶可觀測性讓您能夠監控跨 Amazon Web Services 區域內多個帳戶的應用程式，並對其進行疑難排解。您可以從中央檢視搜尋跨多個帳戶存放的日誌群組，執行跨帳戶 Logs Insights 查詢，以及跨帳戶建立 Contributor Insights 規則，以識別產生日誌項目的前 N 個促成因素。此外，您還可以在綜合檢視中視覺化多個帳戶的指標，並建立警示來評估其他帳戶的指標，以便在出現異常和趨勢問題時收到通知。使用 Container Insights 上的跨帳戶可觀測性，您可以監控整個組織的容器環境，並在使用者體驗受到影響之前主動確定風險。憑藉 CloudWatch 中的跨帳戶可觀測性，您可以使用 Application Signals 檢視跨帳戶應用程式的互動式地圖，只需按一下即可深入了解相關指標、日誌和追蹤。您也可以使用此功能來設定跨帳戶指標串流，以在單一指標串流中包含跨 Amazon Web Services 區域內多個 Amazon 帳戶的指標。透過 CloudWatch 中的跨帳戶可觀測性，只需按幾下即可提供整體營運檢視，無需額外的資料管道，助您節省管理基礎設施和應用程式的時間、精力和成本。

透過 Amazon CloudWatch 儀表板，您可以在整合的檢視中建立可重複使用的圖表，並以視覺化的方式查看雲端資源和應用程式。您可以在單一儀表板同時繪製指標和日誌資料圖表，以快速了解整個情況，並從診斷問題快速找出根本原因。例如，您可以視覺化 CPU 使用率和記憶體等關鍵指標，並將它們與容量進行比較。您也可以顯示特定指標的日誌模式關聯性，並設定警示以向您提醒效能和操作問題。這樣您就能看見整個系統的運作狀態並快速解決問題，縮短 MTTR。

透過 Amazon CloudWatch 複合警示，您可以合併多個警示並降低警示噪音。如果某個問題影響應用程式中的數個資源，您將會收到針對整個應用程式的單個警示通知，而非其中一個受影響資源。這可協助您專注於尋找營運問題的根本原因，以減少應用程式停機時間。您可提供一組資源的整體狀態，例如應用程式、AWS 區域或可用區域。

Amazon CloudWatch 警示可讓您設定指標的閾值，並觸發動作。您可以建立高解析度警示，將百分位數設定為統計數據，並指定動作或視情況予以忽略。例如，您可以在 Amazon EC2 指標上建立警示、設定通知，以及採取一或多個動作來偵測和關閉未使用或使用率偏低的執行個體。指標和事件的即時警示能讓您最大限度地減少停機時間和潛在的業務影響。

應用程式和基礎設施資源會以日誌和指標的形式，產生大量的操作和監控資料。除了讓您能夠在單一平台中存取和視覺化這些資料集之外，Amazon CloudWatch 還可以輕鬆建立其關聯性。這有助於您快速診斷問題並找出根本原因。例如，您可以建立日誌模式的關聯性 (例如特定指標的錯誤)，並設定警示以向您提醒效能和操作問題。

Amazon CloudWatch Application Insights 為您的企業應用程式提供可觀察性的自動設定，因此您可以了解其運作狀態。它有助於在應用程式資源和技術堆疊 (如資料庫、Web (IIS) 和應用程式伺服器、作業系統、負載平衡器和佇列) 中識別和設定關鍵指標和日誌。它會持續監控此遙測資料，以偵測並關聯異常和錯誤，通知您有關應用程式中的任何問題。為協助進行疑難排解，它針對偵測到的相關指標異常和日誌錯誤問題建立自動儀表板，並提供其他見解，指出潛在的根本原因。這可讓您採取快速補救措施，確保您的應用程式正常運作，且最終使用者不受影響。

​​​​​Database Insights

• CloudWatch Database Insights 是一種資料庫可觀測性解決方案，為 DevOps 工程師、應用程式開發人員和資料庫管理員 (DBA) 提供精心設計的體驗，以加快資料庫疑難排解並全面掌握其資料庫機群的運作狀態。此功能適用於 Amazon Aurora 和 RDS 資料庫。
• CloudWatch Database Insights 將來自應用程式、資料庫以及其執行之作業系統的日誌和指標，整合到主控台中統一檢視。使用預先建置的儀表板、建議警示和自動遙測收集，DBA 和 DevOps 工程師可以監控其資料庫機群的運作狀態，並使用引導式疑難排解體驗，深入研究個別執行個體以進行根本原因分析。應用程式開發人員可以將資料庫相依性的影響，與其業務關鍵應用程式的效能和可用性進行關聯。這是因為他們可以從 CloudWatch Application Signals 中的應用程式效能檢視內容，並深入研究至 CloudWatch Database Insights 中的特定相依資料庫。

CloudWatch Database Insights 與 RDS Performance Insights 有何差異？

• RDS Performance Insights 是一項標準資料庫效能調校和監控功能，讓客戶能夠在預先建置的儀表板中，每次評估一個執行個體的資料庫負載。
• CloudWatch 資料庫洞察包含 RDS Performance Insights 功能。它是一項進階全面的資料庫可觀測性功能，專為 DevOps 工程師和資料庫管理員 (DBA) 設計，能夠大規模對資料庫及其支援的應用程式進行疑難排解。它提供機群層級檢視、透過 Application Signals 與應用程式效能監控 (APM) 整合、資料庫指標與日誌和事件的關聯，以及 SQL 查詢統計資料的視覺化。

Lambda Insights 可在 CloudWatch 主控台中提供自動儀表板。這些儀表板彙總了運算效能和錯誤。每個儀表板包含選定時間範圍內的指標清單，並讓您根據時段和選定的功能在相關內容中更深入地了解應用程式日誌、AWS X-Ray 追蹤和效能事件。

Amazon CloudWatch 異常偵測套用機器學習 (ML) 演算法，持續分析指標資料並識別異常行為。這可讓您建立警示，根據自然的指標模式，例如，一天中的時間、一週中的一天、季節性或趨勢變化，來自動調整臨界值。此外，您可以在儀表板上使用異常偵測區間來視覺化指標。這能讓您監控、隔離指標，並對預期之外的變更進行疑難排解。

您可使用 Amazon CloudWatch ServiceLens，在同一處視覺化及分析應用程式的運作狀態、效能及可用性。它結合 CloudWatch 指標和日誌，以及 AWS X-Ray 的追蹤功能，可協助您全面掌握您的應用程式及其相依項目。快速且精準地找出效能瓶頸、隔離應用程式問題的根本原因，以及確定對使用者的影響。CloudWatch ServiceLens 可讓您充分掌握應用程式的以下三個主要面向：基礎設施監控 (透過指標和日誌，了解支援您應用程式的資源)、交易監控 (透過追蹤功能，了解您資源之間的相依性)，以及最終使用者監控 (使用 Canary 監控端點，並在最終使用者體驗不如預期時通知您)。CloudWatch ServiceLens 提供服務地圖，可視覺化您所有資源之間的關聯式連結，此外也提供直覺式界面，以便您深入了解相互關聯的監控資料。

Amazon CloudWatch Synthetics 可讓您更輕鬆地監控應用程式端點。它會在您的端點上全天候執行測試，並在其行為不符合預期時提醒您。您可自訂這些測試，針對可用性、延遲、交易、連結中斷或失效、逐步任務完成進度、頁面載入錯誤、UI 資產負載延遲、複雜的精靈操作程序，或應用程式中的結帳流程等方面，深入檢查。您也可使用 CloudWatch Synthetics 隔離發出警示的應用程式端點，對應回底層基礎設施問題，縮短 MTTR。透過這項新功能，CloudWatch 現在可以收集 Canary 流量，即使應用程式上沒有任何客戶流量，也能持續驗證客戶體驗，讓您比客戶更早發現問題。CloudWatch Synthetics 可支援監控您的 REST API、URL 及網站內容，透過檢查未經授權的變更，防範網路釣魚、程式碼注入和跨網站指令碼。

Amazon CloudWatch RUM 讓您能夠洞察應用程式的用戶端效能並降低 MTTR。它還讓您近乎即時地收集有關 Web 應用程式效能的用戶端資料，以識別問題並偵錯。CloudWatch RUM 補充了 CloudWatch Synthetics 資料，以便讓您更深入地洞察最終使用者體驗。您可以視覺化效能異常並使用相關偵錯資料 (例如錯誤訊息、堆疊追蹤和使用者工作階段) 來修復效能問題 (例如 JavaScript 錯誤、崩潰和延遲)。您還可以了解最終使用者影響的範圍，包括使用者數目、地理位置和瀏覽器。 CloudWatch RUM 可彙總使用者使用您的應用程式時的資料，這可以協助您確定要啟動哪些功能，以及要確定優先級的錯誤修復。

Auto Scaling 可幫助您自動規劃容量和資源。您可以設定閾值以對關鍵指標發出警示，並觸發自動 Auto Scaling 動作。例如，您可以設定 Auto Scaling 工作流程，根據 CPU 使用率指標來新增或移除 EC2 執行個體，並優化資源成本。

Amazon CloudWatch Logs Insights 讓您能夠從日誌資料中獲得更大的價值。您可以在 AWS Console 查詢向 CloudWatch 傳送的日誌，或開始編寫具有彙總、篩選條件和規則運算式的查詢，以獲得完整操作可見性。此外，您可以視覺化時間序列資料，深入檢視個別日誌事件，並將查詢結果匯出至 CloudWatch 儀表板。

採用生成式 AI 技術，您可以使用自然語言查詢日誌 (預覽版)，並透過提出「顯示最慢的 Lambda 函數」等問題，快速顯示可行的洞察。您可以使用普通語言描述所需的日誌資料，CloudWatch 會自動產生量身打造的查詢，無論您的專業知識水平如何，都可以更快地分析日誌和顯示洞察。

採用 AI /ML 技術，您還可以使用 CloudWatch Logs 異常偵測加速日誌調查，這項技術使用了從數十年的 Amazon.com 和 AWS 大規模操作資料中學到的機器學習演算法。藉助此功能，CloudWatch 可以識別日誌記錄之間的共享結構，擷取重要的內容和趨勢，並識別異常，進而協助您在不需要設定組態參數的情況下加速 MTTR。

使用 CloudWatch Logs Live Tail，您可以從中央檢視中以互動方式即時分析串流日誌資料。啟動內容相關查詢，從即時日誌監控無縫轉換到更深入的日誌分析，並加速事件調查和解決。Live Tail 消除了對自訂解決方案的需求，並整合關鍵日誌記錄功能，可協助您最佳化偵測和解決時間。

CloudWatch Logs 和 OpenSearch Service 之間的新整合讓 AWS 客戶能夠在 CloudWatch 和 OpenSearch Service 中查詢和分析日誌，從而無需複雜的資料管道及擷取、轉換和載入 (ETL) 操作即可存取這兩種解決方案中最佳的一種。AWS 客戶可以將日誌集中儲存在 CloudWatch Logs 中，同時利用 OpenSearch Service 提供的深度分析。CloudWatch Logs 客戶將可以存取 OpenSearch Service 查詢功能 (管道處理語言和 SQL 查詢支援) 以及其用於 AWS 發布之日誌的自動日誌儀表板 (例如 VPC、WAF、CloudTrail)。OpenSearch Service 客戶可以存取 CloudWatch Logs，而無需資料重複和相關管道管理。藉助 OpenSearch Service Discover，他們可以使用 OpenSearch Service SQL 和管道處理語言分析儲存在 CloudWatch Logs 的操作日誌資料，從而能在不移動資料的情況下，更輕鬆地對其資料執行複雜查詢和視覺化。

Amazon CloudWatch 可讓您使用 15 個月的指標資料 (儲存和保留) 來監控趨勢和季節性。這可讓您執行歷史分析，以微調資源使用率。使用 CloudWatch，您也可以收集最多 1 秒的運作狀態指標，包括自訂指標 (例如來自內部部署應用程式的各項指標)。精細的即時資料有助於呈現更好的視覺化效果，並能夠發現和監控趨勢，以優化應用程式效能和運作狀態。

您可以使用 Amazon CloudWatch 指標數學執行跨多個指標的計算以進行即時分析，讓您可以輕鬆地從現有 CloudWatch 指標中獲取洞見，並更充分地了解基礎設施的運作狀態和效能。您可以在 AWS 管理主控台中以視覺化的方式查看這些算出的指標、將指標新增到 CloudWatch 儀表板，或使用 GetMetricData API 動作來擷取指標。指標數學支援算術操作 (例如 +、-、/、*) 和數學函數 (例如 Sum、Average、Min、Max 和 Standard Deviation)。

CloudWatch Container Insights 和 Lambda Insights 透過關聯指標、日誌和追蹤來簡化可觀測性資料的分析，並提供簡易的詳細分析，以實現更快速的根本原因分析和疑難排解。Container Insights 和 Lambda Insights 將深入研究 XRay 以進行追蹤分析，以及精細日誌 (例如效能日誌事件、應用程式日誌 (stdout/stderr) 和自訂日誌)，可透過 CloudWatch Logs Insights 進行進階分析。Container Insights 還提供了對 Amazon ECS 生命週期事件、Amazon EC2 執行個體層級指標、Amazon EKS/k8s 資料平面和 Amazon EKS 控制平面的可見性，以便在容器環境中提供端對端可觀測性。

使用 CloudWatch 自然語言查詢生成器，您還可以透過提出「顯示最慢的 Lambda 函數」等問題，在 AWS Lambda 上執行的容器和無伺服器應用程式上查詢指標和日誌。無論您在查詢語言方面的專業知識如何，這都可以協助您更輕鬆地分析遙測和顯示洞察。

Lambda Insights 可使用 CloudWatch Logs Insights 的進階查詢語言，將深度連結從自動儀表板簡化為精細的效能事件、應用程式日誌和自訂日誌，以簡化指標、日誌和追蹤的可見資料分析作業。

Amazon CloudWatch 現已包括 Contributor Insights，能分析時序資料，以了解影響系統效能的最主要因素。一旦設定完成，Contributor Insights 就能持續執行，使用者無需另外介入。如此一來，開發人員和操作人員就能在發生操作事件時，更迅速地隔離、診斷及化解問題。Contributor Insights 可協助您了解影響系統和應用程式效能的人員或事件，例如特定資源、客戶帳戶或 API 呼叫。您可藉此精確找出異常行為、發掘負擔最大的流量模式，並為使用率最高的系統程序排名。您可建立 Contributor Insights 規則，在結構化日誌事件送入 CloudWatch Logs 中時評估其模式，其中包括來自 AWS 服務的日誌，例如 AWS CloudTrail、Amazon Virtual Private Cloud (Amazon VPC)、Amazon API Gateway，以及您服務或內部部署服務送出的任何自訂日誌，例如 Apache 存取日誌，以及來自其他雲端的日誌。Contributor Insights 會近乎即時地評估這些日誌事件並顯示報告，說明最主要的參與者，以及資料集中不重複計算的參與者數量。參與者是指以 CloudWatch Logs 中日誌欄所含維度為準的彙總指標，例如 VPC Flow Logs 中的 account-id 或 interface-id，或是其他任何自訂維度集。您可依照自訂條件排序及篩選參與者的資料。Contributor Insights 的報告資料可顯示於 CloudWatch 儀表板、與 CloudWatch 指標一併製成圖表，以及新增至 CloudWatch 警示。

Amazon CloudWatch Metrics Insights 是一種快速、靈活、以 SQL 為基礎的查詢引擎，讓您能夠近乎即時地識別數百萬個操作指標中的趨勢和模式。Metrics Insights 讓您能夠透過靈活的查詢和動態指標彙總，更好地洞察基礎設施和大規模應用程式的效能。Metrics Insights 查詢可用於建立強大的視覺化，協助您主動監控和快速查明問題，並減少 MTTR。 

Amazon CloudWatch 已與 AWS Identity and Access Management (IAM) 整合，因此您可以控制哪些使用者與資源具有存取您資料的許可，以及他們的存取方式。

Amazon CloudWatch Logs 也符合 PCI 和 FedRamp 標準。資料可在靜態和傳輸中加密。您也可以使用 AWS Key Management Service (AWS KMS) 加密來加密日誌群組，以增加合規和安全性。

Amazon CloudWatch Logs 資料保護可協助您定義資料保護政策，以探索和保護系統和應用程式記錄的敏感資料。此功能可根據您定義的政策，使用 ML 和模式比對來自動識別和屏蔽日誌中的敏感資訊。資料保護可從應用程式中卸載資料保護邏輯，藉此來協助您簡化架構，同時支援您的合規目標。您可以定義資料保護政策，以擷取日誌時對其進行掃描，以確定其包含多少敏感資料，並屏蔽偵測到的敏感資料。安全工程師還可以透過 IAM 的提升權限，來揭露被屏蔽的資料以供驗證。