AWS 上的集中式日誌記錄

這個 AWS 解決方案有什麼作用?

AWS 上的集中式日誌記錄解決方案會協助組織在單一儀表板中收集、分析和顯示 Amazon CloudWatch Logs。此解決方案會從各種來源合併、管理和分析日誌檔案。您可以從多個帳戶和 AWS 區域收集 Amazon CloudWatch Logs。

此解決方案會使用 Amazon OpenSearch Service 和 Kibana,後者是與 Amazon OpenSearch Service 整合的分析和視覺化平台,可產生所有日誌事件的統一視圖。此解決方案結合其他 AWS Managed Services,為您提供統包環境,以開始記錄和分析 AWS 環境和應用程式。

優勢

立即使用此解決方案,或者建置和定製
空白

AWS CloudFormation 範本將自動啟動和設定必要的元件,以從多個帳戶和 AWS 區域上傳日誌檔至 Amazon OpenSearch Service,從而在可自訂且簡單易用的儀表板中進行分析和視覺化。

使用 Amazon Cognito 存取儀表板
空白

使用 Amazon Cognito 控制儀表板的存取權,以簡化 Amazon OpenSearch Service 的身分驗證。

預設 AWS 服務日誌以外的記錄日誌功能
空白

將記錄日誌功能擴展到預設 AWS 服務日誌以外。此彈性解決方案包括擷取主機層級日誌檔和 VPC 流量日誌的範例,且其設計可隨著您業務的發展而擴展。

使用內建 Amazon OpenSearch Service 支援進行資料視覺化

使用 Kibana 的內建 Amazon OpenSearch Service 支援簡化資料視覺化,包括預先設定的儀表板的預設集合,可讓您一覽 Kibana 的自訂功能。

AWS 解決方案概觀

下圖顯示您可以使用解決方案的實作指南和隨附的 AWS CloudFormation 範本來自動部署的架構。

AWS 上的集中式日誌記錄架構

AWS 上的集中式日誌記錄解決方案包含以下元件:日誌擷取、日誌索引和視覺化。您必須在預計存放日誌資料所在的 AWS 帳戶中部署 AWS CloudFormation 範本。

  1. 日誌擷取Amazon CloudWatch Logs 目標會在主要帳戶中部署,建立方式為在所選每個區域中使用所需的許可。可為要串流至 AWS 上的集中式日誌記錄帳戶的日誌群組設定 CloudWatch Logs 訂閱篩選條件。可部署選用的示範 AWS CloudFormation 範本,來為 AWS CloudTrailAmazon Virtual Private Cloud (Amazon VPC) 流程日誌和 Amazon Elastic Compute Cloud (Amazon EC2) Web 伺服器產生範例 CloudWatch Logs。
  2. 日誌索引:系統會佈建集中式 Amazon Kinesis Data StreamsAmazon Kinesis Data Firehose,以在集中式 Amazon OpenSearch Service 網域上編製日誌事件的索引。建立以串流日誌事件的 CloudWatch Logs 目標會將 Kinesis Data Streams 視為其目標。一旦日誌事件串流至 Kinesis Data Streams 後,此服務會叫用 AWS Lambda 函數,將每個日誌事件轉換為 Amazon OpenSearch Service 文件,而系統會在稍後將此文件放入至 Kinesis Data Firehose。當 Kinesis Data Firehose 傳送內含每次交付串流之詳細監控資料的自訂 CloudWatch Logs 時,您就可以監控 Kinesis Data Firehose。
  3. 視覺化:Amazon OpenSearch Service 和 Kibana 提供資料視覺化和探索支援。Amazon OpenSearch Service 網域會建立在 Amazon VPC 中,避免公開存取 Kibana 儀表板。可以選擇性啟動 Microsoft Windows Jumpbox Server,以存取 Amazon OpenSearch Service 叢集和 Kibana 儀表板。

AWS 上的集中式日誌記錄

版本 4.0.2
上次更新日期:2022 年 9 月
作者:AWS

預計部署時間:30 分鐘

使用下面的按鈕訂閱解決方案更新。

注意:若要訂閱 RSS 更新,您必須為正在使用的瀏覽器啟用 RSS 外掛程式。 

此 Solutions Implementation 是否對您有幫助?
提供意見回饋 
建立圖示
自行部署 AWS 解決方案

瀏覽我們的 AWS 解決方案庫,獲取常見架構問題的答案。

進一步了解 
尋找 APN 合作夥伴
尋找 AWS 合作夥伴解決方案

尋找 AWS 合作夥伴以協助您入門。

探索圖示
探索指引

尋找常見使用案例的規範架構圖、範例程式碼與技術內容。

進一步了解