AWS 上的集中式日誌記錄

在單一儀表板收集、分析和顯示 Amazon CloudWatch Logs

Centralized Logging on AWS 將於 2024 年 3 月 1 日停用。該服務將由 Centralized Logging with OpenSearch 解決方案所取代。取代之後,所有現有的部署將會繼續運作,但該解決方案不再提供支援和維護。如果您不使用 GovCloud 區域部署,強烈建議您依據 Centralized Logging on AWS 實作指南中概述的步驟遷移至 2.0.0 版或更新版本的 Centralized Logging with OpenSearch 解決方案。

概觀

AWS 上的集中式日誌記錄解決方案會協助組織在單一儀表板中收集、分析和顯示 Amazon CloudWatch Logs。該解決方案整合、管理和分析來自各種來源的日誌檔案,例如存取、組態變更和計費事件的稽核日誌。您還可以從多個帳戶和 AWS 區域收集 Amazon CloudWatch Logs。

此解決方案會使用 Amazon OpenSearch Service 和 Kibana,後者是與 Amazon OpenSearch Service 整合的分析和視覺化平台,可產生所有日誌事件的統一視圖。此解決方案結合其他 AWS Managed Services,為您提供統包環境,以開始記錄和分析 AWS 環境和應用程式。

支援的日誌格式包括 Amazon VPC 流量日誌、AWS CloudTrail、AWS Lambda、通用日誌格式、空格分隔、JSON、Apache Web 伺服器日誌,以及其他 (使用者定義的) 格式。

優勢

立即使用此解決方案,或者建置和定製

AWS CloudFormation 範本將自動啟動和設定必要的元件,以從多個帳戶和 AWS 區域上傳日誌檔至 Amazon OpenSearch Service,從而在可自訂且簡單易用的儀表板中進行分析和視覺化。

使用 Amazon Cognito 存取儀表板

使用 Amazon Cognito 控制儀表板的存取權,以簡化 Amazon OpenSearch Service 的身分驗證。

預設 AWS 服務日誌以外的記錄日誌功能

將記錄日誌功能擴展到預設 AWS 服務日誌以外。此彈性解決方案包括擷取主機層級日誌檔和 VPC 流量日誌的範例,且其設計可隨著您業務的發展而擴展。

使用內建 Amazon OpenSearch Service 支援進行資料視覺化

使用 Kibana 的內建 Amazon OpenSearch Service 支援簡化資料視覺化,包括預先設定的儀表板的預設集合,可讓您一覽 Kibana 的自訂功能。

技術詳細資訊

AWS 上的集中式日誌記錄解決方案包含以下元件:日誌內嵌日誌索引視覺化。您必須在預計存放日誌資料所在的 AWS 帳戶中部署 AWS CloudFormation 範本。

適用於此 AWS 解決方案的使用案例
日誌儲存 可觀察性
關於此部署
版本
4.0.6
發行時間
10/2023
作者
AWS
預估部署時間
30 分鐘
預估成本
下載實作指南  原始程式碼  CloudFormation 範本  訂閱 RSS 摘要 
部署選項
準備好開始使用了嗎?
在您的 AWS Console 中啟動此解決方案,即可將其部署

需要更多協助嗎? 與合作夥伴合作執行部署。
找到 AWS 認證的第三方專家以協助此部署
此 AWS 解決方案對您有幫助嗎?
提供意見回饋