Các tính năng của Amazon CloudWatch

Amazon CloudWatch cho phép bạn thu thập số liệu về cơ sở hạ tầng từ hơn 70 dịch vụ AWS, như Amazon Elastic Compute Cloud (Amazon EC2), Amazon DynamoDB, Amazon Simple Storage Service (Amazon S3), Amazon ECS, AWS Lambda và Amazon API Gateway theo cách hoàn toàn tự động. Ví dụ: các phiên bản Amazon EC2 tự động trích xuất số liệu về việc sử dụng CPU, truyền dữ liệu và sử dụng ổ đĩa giúp bạn nắm rõ hơn về các thay đổi trạng thái. Bạn có thể sử dụng số liệu tích hợp dành cho API Gateway để phát hiện độ trễ hoặc sử dụng số liệu tích hợp dành cho AWS Lambda để phát hiện lỗi hoặc nghẽn dữ liệu. Tương tự, Amazon CloudWatch cũng cho phép thu thập các số liệu ứng dụng (như hoạt động người dùng, số liệu về lỗi và bộ nhớ đã dùng) từ ứng dụng riêng của bạn để giám sát hiệu năng hoạt động, khắc phục sự cố và phát hiện xu hướng. Bạn có thể sử dụng CloudWatch Agent hoặc lệnh gọi dịch vụ trong API PutMetricData để trích xuất các số liệu này lên CloudWatch. Nếu cần số liệu chi tiết hơn ngoài các số liệu cơ sở hạ tầng mặc định chẳng hạn, như số liệu phân đoạn dữ liệu Amazon Kinesis Data Streams, bạn chỉ cần lựa chọn trên mỗi tài nguyên. Tương tự, các số liệu ứng dụng được hỗ trợ với tần suất lên đến một giây và có thể sử dụng trong thống kê, biểu đồ cũng như cảnh báo với độ phân giải cao.

Container Insights giúp đơn giản hóa việc thu thập và tổng hợp các số liệu chọn lọc và nhật ký hệ sinh thái container. Đây là dịch vụ chuyên thu thập số liệu về hiệu năng điện toán như thông tin CPU, bộ nhớ, mạng và ổ đĩa trong từng bộ chứa dưới dạng sự kiện hiệu năng và tự động tạo số liệu tùy chỉnh dùng để theo dõi và cảnh báo. Các sự kiện hiệu năng sẽ được thu nạp dưới dạng CloudWatch Logs kèm theo siêu dữ liệu về môi trường hoạt động, như ID phiên bản Amazon EC2, Dịch vụ và ID và ổ đĩa gắn Amazon Elastic Block Store (Amazon EBS) để đơn giản hóa công tác theo dõi và khắc phục sự cố. Số liệu tùy chỉnh của CloudWatch được trích xuất tự động từ các nhật ký được thu nạp này và có thể phân tích sâu hơn bằng ngôn ngữ truy vấn nâng cao của CloudWatch Logs Insights. Container Insights cũng đem đến tùy chọn thu thập nhật ký ứng dụng (stdout/stderr), nhật ký tùy chỉnh, nhật ký phiên bản Amazon EC2 định sẵn, nhật ký mặt phẳng dữ liệu của Amazon EKS/k8s và nhật ký mặt phẳng điều khiển của Amazon EKS. Đối với các cụm Amazon EKS và k8s, có thể sử dụng tác tử FluentD cấu hình trước để thu thập nhật ký của bạn. Hãy tham khảo tài liệu về thiết lập nhật ký trong Container Insights để biết thêm thông tin chi tiết. Đối với Amazon ECS, bạn có thể sử dụng trình điều khiển tạo bản ghi của Bản ghi Amazon CloudWatch hoặc Fluent Bit để thu thập các bản ghi ứng dụng.

Amazon CloudWatch Metric Streams cho phép bạn tạo các luồng số liệu liên tục, gần như theo thời gian thực đến một đích tùy chọn. Dịch vụ này giúp bạn dễ dàng gửi số liệu CloudWatch đến các nhà cung cấp dịch vụ bên thứ ba phổ biến thông qua điểm cuối HTTP Amazon Kinesis Data Firehose. Bạn có thể tạo một luồng liên tục, có khả năng mở rộng chứa các số liệu CloudWatch cập nhật nhất để cải thiện bảng thông tin, chuông báo và các công cụ khác hoạt động dựa trên số liệu chính xác và kịp thời. Dễ dàng hướng số liệu đến hồ dữ liệu của bạn trên AWS (chẳng hạn như trên Amazon S3) và bắt đầu phân tích mức sử dụng hoặc hiệu năng bằng các công cụ như Amazon Athena.

Khả năng quan sát liên tài khoản trong Amazon CloudWatch cho phép bạn giám sát và khắc phục sự cố cho các ứng dụng chạy trên nhiều tài khoản trong một khu vực Amazon Web Services. Bạn có thể tìm kiếm các nhóm bản ghi được lưu trữ trên nhiều tài khoản từ một chế độ xem trung tâm, chạy các truy vấn Thông tin chuyên sâu về bản ghi liên tài khoản và tạo các quy tắc Thông tin chuyên sâu về đối tượng đóng góp trên nhiều tài khoản để xác định những đối tượng đóng góp hàng đầu tạo ra các mục nhập bản ghi. Bạn cũng có thể trực quan hóa các chỉ số từ nhiều tài khoản trong chế độ xem thống nhất, tạo ra các cảnh báo để đánh giá những chỉ số từ các tài khoản khác, qua đó bạn sẽ được thông báo về các điểm bất thường và vấn đề nổi cộm. Bằng cách sử dụng khả năng quan sát liên tài khoản trên Thông tin chuyên sâu về bộ chứa, bạn có thể giám sát môi trường bộ chứa trong toàn tổ chức và chủ động xác định sớm các rủi ro trước khi chúng ảnh hưởng đến trải nghiệm người dùng. Với khả năng quan sát liên tài khoản trong CloudWatch, bạn có thể xem bản đồ tương tác của các ứng dụng liên tài khoản thông qua Tín hiệu về ứng dụng, cho phép phân tích sâu các chỉ số, bản ghi và dấu vết có liên quan chỉ với một cú nhấp chuột. Bạn cũng có thể sử dụng tính năng này để thiết lập một luồng chỉ số liên tài khoản nhằm tổng hợp các chỉ số từ nhiều tài khoản Amazon trong một khu vực Amazon Web Services vào một Luồng chỉ số duy nhất. Khả năng quan sát liên tài khoản trong CloudWatch cung cấp chế độ xem vận hành toàn diện chỉ với vài cú nhấp chuột mà không cần triển khai thêm các quy trình dữ liệu, giúp bạn tiết kiệm thời gian, công sức và chi phí trong việc quản lý cơ sở hạ tầng và ứng dụng.

Bảng thông tin Amazon CloudWatch cho phép tạo biểu đồ có thể tái sử dụng và trực quan hóa tài nguyên đám mây cũng như các ứng dụng trong một chế độ xem hợp nhất. Bạn có thể tạo biểu đồ số liệu và dữ liệu nhật ký đặt cạnh nhau trong cùng một bảng thông tin để nhanh chóng nắm tình hình và chuyển từ chẩn đoán vấn đề sang hiểu rõ nguyên nhân gốc rễ. Ví dụ: bạn có thể trực quan hóa các số liệu chính, chẳng hạn như số liệu sử dụng CPU và bộ nhớ, rồi so sánh với dung lượng. Bạn cũng có thể xác định mối tương quan trong quy luật ghi nhật ký của một số liệu cụ thể và đặt cảnh báo để cảnh báo cho bạn khi có vấn đề về hiệu năng và hoạt động. Tính năng này cho phép bạn quan sát tình trạng hoạt động của toàn bộ hệ thống và có khả năng nhanh chóng khắc phục sự cố để giảm MTTR.

Với cảnh báo tổng hợp của Amazon CloudWatch, bạn có thể kết hợp nhiều cảnh báo và giảm bớt tình trạng nhiễu loạn cảnh báo. Nếu một sự cố gây ảnh hưởng tới nhiều tài nguyên trong một ứng dụng, bạn sẽ nhận được một cảnh báo duy nhất về toàn bộ ứng dụng, thay vì một thông báo cho từng tài nguyên bị ảnh hưởng. Việc này giúp bạn tập trung tìm nguyên nhân gốc của các sự cố về hoạt động để giảm thời gian dừng hoạt động của ứng dụng. Bạn có thể cung cấp trạng thái tổng thể của một nhóm các tài nguyên, chẳng hạn như ứng dụng, Khu vực AWS hoặc Vùng sẵn sàng.

Amazon CloudWatch cho phép cài đặt ngưỡng số liệu và kích hoạt một hành động. Bạn có thể tạo các cảnh báo chi tiết, cài đặt mức độ phần trăm theo dạng thống kê và chỉ định một hành động hoặc bỏ qua khi thích hợp. Ví dụ: bạn có thể tạo cảnh báo về các số liệu Amazon EC2, cài đặt thông báo và thực hiện một hoặc nhiều hành động để phát hiện và tắt các phiên bản không được sử dụng hoặc chưa được sử dụng. Cảnh báo thời gian thực với các số liệu và sự kiện cho phép giảm tối thiểu thời gian ngừng hoạt động và các tác động đến kinh doanh có thể xảy ra.

Các ứng dụng và tài nguyên cơ sở hạ tầng tạo ra một lượng lớn dữ liệu hoạt động và theo dõi dưới hình thức nhật ký và số liệu. Ngoài việc giúp bạn đánh giá và trực quan hóa các bộ dữ liệu này trong cùng một nền tảng, Amazon CloudWatch còn giúp dễ dàng xác định mối tương quan giữa chúng. Điều này giúp bạn nhanh chóng chuyển từ chẩn đoán vấn đề sang hiểu rõ nguyên nhân gốc rễ. Chẳng hạn, bạn có thể xác định mối tương quan trong một quy luật ghi nhật ký, ví dụ như lỗi ở một số liệu cụ thể, và thiết lập cảnh báo để được nhắc nhở các vấn đề về hiệu năng và hoạt động.

Amazon CloudWatch Application Insights cung cấp cách thức thiết lập tự động khả năng quan sát đối với các ứng dụng của doanh nghiệp bạn, để bạn có thể thấy được tình trạng của chúng. Tính năng này giúp bạn xác định và thiết lập các nhật ký và số liệu chính trên tài nguyên ứng dụng và tập hợp công nghệ của bạn, chẳng hạn như cơ sở dữ liệu, máy chủ web (IIS) và máy chủ ứng dụng, hệ điều hành, bộ cân bằng tải và hàng đợi. Tính năng này liên tục giám sát dữ liệu đo đạc từ xa để phát hiện và xác định mối tương quan trong các vấn đề bất thường và lỗi, từ đó thông báo cho bạn về bất kỳ sự cố nào trong ứng dụng. Để hỗ trợ khắc phục sự cố, tính năng này tạo bảng thông tin tự động cho các sự cố phát hiện được, kèm theo các vấn đề bất thường về chỉ số và lỗi nhật ký có sự tương quan, cùng với thông tin chi tiết bổ sung để cho bạn thấy nguyên nhân gốc rễ tiềm ẩn. Điều này cho phép bạn khắc phục nhanh chóng để đảm bảo rằng các ứng dụng của bạn hoạt động tốt và người dùng cuối không bị ảnh hưởng.

​​​​​Thông tin chuyên sâu về cơ sở dữ liệu

• Thông tin chuyên sâu về cơ sở dữ liệu của CloudWatch là một giải pháp về khả năng quan sát cơ sở dữ liệu, cung cấp trải nghiệm có chọn lọc, được thiết kế cho kỹ sư DevOps, nhà phát triển ứng dụng và quản trị viên cơ sở dữ liệu (DBA) để tăng tốc quá trình khắc phục sự cố cơ sở dữ liệu và có được cái nhìn toàn diện về tình trạng nhóm cơ sở dữ liệu của họ. Tính năng này được cung cấp cho cơ sở dữ liệu RDS và Amazon Aurora.
• Thông tin chuyên sâu về cơ sở dữ liệu của CloudWatch hợp nhất các bản ghi và chỉ số từ các ứng dụng, cơ sở dữ liệu của bạn và hệ điều hành mà chúng chạy, thành một chế độ xem thống nhất trong bảng điều khiển. Với các bảng thông tin dựng sẵn, cảnh báo được đề xuất và tính năng thu thập dữ liệu đo từ xa tự động, DBA và kỹ sư DevOps có thể giám sát tình trạng của nhóm cơ sở dữ liệu và sử dụng trải nghiệm khắc phục sự cố có hướng dẫn để phân tích sâu các phiên bản riêng lẻ và tìm hiểu nguyên nhân gốc rễ. Nhà phát triển ứng dụng có thể xác định tương quan tác động của thành phần phụ thuộc cơ sở dữ liệu với hiệu năng và độ sẵn sàng của các ứng dụng kinh doanh quan trọng của họ. Điều này là bởi họ có thể phân tích sâu từ bối cảnh của chế độ xem hiệu năng ứng dụng của họ trong Tín hiệu về ứng dụng của CloudWatch xuống đến cơ sở dữ liệu phụ thuộc cụ thể trong Thông tin chuyên sâu về cơ sở dữ liệu của CloudWatch.

Thông tin chuyên sâu về cơ sở dữ liệu CloudWatch khác với Thông tin chuyên sâu về hiệu năng trong RDS như thế nào

• Thông tin chuyên sâu về hiệu năng trong RDS là một tính năng điều chỉnh và giám sát hiệu năng cơ sở dữ liệu tiêu chuẩn, cho phép khách hàng đánh giá tải trên cơ sở dữ liệu của họ trong bảng thông tin được dựng sẵn, từng phiên bản một.
• Dịch vụ Thông tin chuyên sâu về cơ sở dữ liệu CloudWatch bao gồm các khả năng của tính năng Thông tin chuyên sâu về hiệu năng trong RDS. Đây là tính năng quan sát cơ sở dữ liệu toàn diện nâng cao được thiết kế để giúp các kỹ sư DevOps và quản trị viên cơ sở dữ liệu (DBA) khắc phục sự cố cơ sở dữ liệu và các ứng dụng hỗ trợ của họ trên quy mô lớn. Dịch vụ này cung cấp chế độ xem cấp nhóm, tích hợp với giám sát hiệu năng ứng dụng (APM) thông qua Tín hiệu về ứng dụng, tương quan các chỉ số cơ sở dữ liệu với bản ghi và sự kiện cũng như trực quan hóa các số liệu thống kê truy vấn SQL.

Lambda Insights cung cấp bảng thông tin tự động trong bảng điều khiển của CloudWatch. Những bảng thông tin này tóm tắt lỗi và hiệu năng điện toán. Mỗi bảng thông tin bao gồm danh sách số liệu trong khung thời gian được chọn và cho phép bạn phân tích sâu hơn theo bối cảnh (tùy thuộc vào khung thời gian và hàm được chọn) về nhật ký ứng dụng, dấu vết AWS X-Ray và sự kiện hiệu năng.

Tính năng Amazon CloudWatch Anomaly Detection áp dụng thuật toán máy học (ML) để liên tục phân tích dữ liệu chỉ số và xác định hành vi bất thường. Điều này cho phép bạn tạo cảnh báo tự động điều chỉnh ngưỡng dựa trên các quy luật chỉ số tự nhiên như thời gian trong ngày, ngày trong tuần, tính thời vụ hoặc các xu hướng hay thay đổi. Bạn cũng có thể trực quan hóa chỉ số bằng các dải phát hiện bất thường trên bảng thông tin. Điều này cho phép bạn giám sát, cô lập và khắc phục sự cố xảy ra do các thay đổi bất thường trong chỉ số của mình.

Bạn có thể dùng Amazon CloudWatch ServiceLens để trực quan hóa và phân tích tình trạng, hiệu năng cũng như độ sẵn sàng của ứng dụng ở cùng một nơi. Dịch vụ này kết hợp chỉ số và nhật ký của CloudWatch, cũng như dấu vết từ AWS X-Ray để bạn có cái nhìn toàn diện về ứng dụng và các thành phần phụ thuộc của chúng. Như vậy, bạn sẽ nhanh chóng phát hiện được điểm gây cản trở về hiệu năng, tìm ra căn nguyên của sự cố trong ứng dụng và xác định tác động đối với người dùng. CloudWatch ServiceLens giúp bạn hiểu rõ ứng dụng của mình ở ba khía cạnh chính: theo dõi cơ sở hạ tầng (dùng chỉ số và nhật ký để hiểu về tài nguyên hỗ trợ ứng dụng của bạn), theo dõi giao dịch (dùng dữ liệu theo dõi để hiểu về thành phần phụ thuộc giữa các tài nguyên) và theo dõi người dùng cuối (dùng thử nghiệm để theo dõi các điểm cuối và thông báo cho bạn khi trải nghiệm của người dùng cuối xuống cấp). CloudWatch ServiceLens cung cấp một Bản đồ dịch vụ để trực quan hóa sự liên kết về bối cảnh của tất cả tài nguyên, cùng một giao diện trực quan để bạn tìm hiểu kỹ hơn các dữ liệu theo dõi có sự tương quan.

Với Amazon CloudWatch Synthetics, bạn có thể giám sát các điểm cuối của ứng dụng dễ dàng hơn. Dịch vụ này chạy kiểm tra 24/7 trên các điểm cuối của bạn và cảnh báo cho bạn nếu chúng không hoạt động như mong đợi. Bạn có thể tùy chỉnh các hoạt động kiểm tra này để biết được tính sẵn sàng, độ trễ, giao dịch, liên kết bị lỗi hoặc hỏng, việc hoàn thành tác vụ theo từng bước, lỗi tải trang, độ trễ khi các thuộc tính trong giao diện người dùng, quy trình hướng dẫn phức tạp hoặc luồng thanh toán trong ứng dụng. Bạn cũng có thể sử dụng CloudWatch Synthetics để tách biệt các điểm cuối cần cảnh báo trong ứng dụng, rồi ánh xạ trở lại vào các sự cố trong cơ sở hạ tầng cơ bản để giảm MTTR. Với tính năng mới này, CloudWatch sẽ thu thập dữ liệu về lưu lượng truy cập trong thử nghiệm, từ đó liên tục xác minh trải nghiệm của khách hàng ngay cả khi không có lưu lượng truy cập từ phía khách hàng trong ứng dụng. Như vậy, bạn có thể phát hiện ra sự cố trước cả khách hàng. CloudWatch Synthetics hỗ trợ giám sát API REST, URL và nội dung trang web, kiểm tra để phát hiện sự thay đổi trái phép do tấn công giả mạo, chèn mã bất hợp pháp và chèn tập lệnh nguy hiểm vào trang web.

Amazon CloudWatch RUM cung cấp cho bạn khả năng quan sát hiệu năng phía máy khách của ứng dụng và giảm MTTR. Dịch vụ này cho phép bạn thu thập dữ liệu phía máy khách về hiệu năng ứng dụng web gần như trong thời gian thực để xác định và khắc phục các sự cố. CloudWatch RUM bổ sung cho dữ liệu CloudWatch Synthetics để giúp bạn quan sát tốt hơn về trải nghiệm của người dùng cuối. Bạn có thể trực quan hóa những điểm bất thường về hiệu năng và sử dụng dữ liệu khắc phục lỗi có liên quan (chẳng hạn như thông báo lỗi, dấu vết vùng nhớ và phiên người dùng) để khắc phục các vấn đề về hiệu năng (chẳng hạn như lỗi JavaScript, sự cố và độ trễ). Bạn có thể hiểu rõ phạm vi tác động đối với người dùng cuối, trong đó bao gồm số người dùng, vị trí địa lý và trình duyệt. CloudWatch RUM tổng hợp dữ liệu về hành trình của người dùng trong ứng dụng của bạn, qua đó giúp bạn xác định tính năng cần cho ra mắt và các bản sửa lỗi cần ưu tiên.

Auto Scaling giúp bạn tự động lập kế hoạch về khả năng đáp ứng và tài nguyên. Bạn có thể cài đặt ngưỡng cảnh báo cho một số liệu chính và kích hoạt một hành động Auto Scaling. Ví dụ: bạn có thể cài đặt một quy trình công việc Tự động thay đổi quy mô để thêm hoặc xóa phiên bản EC2 dựa trên số liệu sử dụng CPU và tối ưu chi phí tài nguyên.

Thông tin chuyên sâu về bản ghi Amazon CloudWatch giúp bạn khai thác nhiều giá trị hơn từ dữ liệu bản ghi của mình. Bạn có thể truy vấn bản ghi được gửi đến CloudWatch trong bảng điều khiển AWS hoặc bắt đầu viết truy vấn bằng cách tổng hợp, bộ lọc và biểu thức chính quy để có khả năng hiển thị hoạt động đầy đủ. Ngoài ra, bạn có thể trực quan hóa dữ liệu chuỗi thời gian, đi sâu vào từng sự kiện nhật ký, cũng như xuất kết quả truy vấn đến Bảng thông tin CloudWatch.

Với sự hỗ trợ của AI tạo sinh, bạn có thể sử dụng ngôn ngữ tự nhiên để truy vấn bản ghi của mình (trong bản xem trước) và nhanh chóng thu được những thông tin chuyên sâu hữu ích, bằng cách đặt các câu hỏi như “Hãy hiển thị cho tôi các hàm Lambda chậm nhất”. Bạn có thể mô tả dữ liệu bản ghi bạn cần bằng ngôn ngữ thuần túy và CloudWatch sẽ tự động tạo truy vấn phù hợp, giúp bạn dễ dàng phân tích bản ghi và tìm ra thông tin chuyên sâu nhanh hơn, bất kể trình độ chuyên môn của bạn.

Với sự hỗ trợ của AI/ML, bạn cũng có thể tăng tốc độ điều tra bản ghi bằng Phát hiện bất thường trong bản ghi CloudWatch, sử dụng các thuật toán máy học đã học từ nhiều thập kỷ dữ liệu hoạt động của Amazon.com và AWS trên quy mô lớn. Với tính năng này, CloudWatch có thể nhận diện các cấu trúc chung trong các bản ghi, trích xuất nội dung và xu hướng quan trọng, đồng thời xác định các bất thường, giúp bạn rút ngắn MTTR mà không cần thiết lập các thông số cấu hình.

Với tính năng Live Tail của Bản ghi CloudWatch, bạn có thể phân tích dữ liệu bản ghi phát trực tuyến theo cách tương tác trong thời gian thực từ một giao diện tập trung. Thực hiện các truy vấn theo ngữ cảnh để chuyển đổi mượt mà từ việc giám sát bản ghi thời gian thực sang phân tích bản ghi chuyên sâu, giúp tăng tốc quá trình điều tra và xử lý sự cố. Tính năng Live Tail giúp bạn không cần phải sử dụng các giải pháp tùy chỉnh và giúp hợp nhất các tính năng tạo bản ghi quan trọng, từ đó tối ưu hóa thời gian phát hiện và xử lý sự cố.

Khả năng tích hợp mới giữa Bản ghi CloudWatch và Dịch vụ OpenSearch cho phép khách hàng AWS truy vấn và phân tích bản ghi trên cả CloudWatch và Dịch vụ OpenSearch, tận dụng ưu điểm của cả hai giải pháp mà không cần quy trình dữ liệu phức tạp và các thao tác trích xuất, chuyển đổi và tải (ETL). Khách hàng AWS có thể lưu trữ tập trung bản ghi trong Bản ghi CloudWatch, đồng thời tận dụng khả năng phân tích chuyên sâu do Dịch vụ OpenSearch cung cấp. Khách hàng sử dụng Bản ghi CloudWatch sẽ có quyền truy cập các tính năng truy vấn của Dịch vụ OpenSearch (Ngôn ngữ xử lý theo đường ống và hỗ trợ truy vấn SQL) và các bảng thông tin bản ghi tự động cho các bản ghi phổ biến do AWS cung cấp (như VPC, WAF, CloudTrail). Khách hàng sử dụng Dịch vụ OpenSearch sẽ có quyền truy cập vào Bản ghi CloudWatch mà không cần sao chép dữ liệu và quản lý các quy trình liên quan. Khi sử dụng tính năng Khám phá của Dịch vụ OpenSearch, khách hàng có thể phân tích dữ liệu bản ghi hoạt động được lưu trữ trong Bản ghi CloudWatch bằng Ngôn ngữ xử lý theo đường ống và SQL của Dịch vụ OpenSearch, giúp việc thực hiện truy vấn phức tạp và trực quan hóa dữ liệu trở nên dễ dàng hơn mà không cần di chuyển dữ liệu.

Amazon CloudWatch cho phép bạn theo dõi xu hướng và tính thời vụ của dữ liệu số liệu trong 15 tháng (lưu trữ và duy trì). Việc này giúp bạn phân tích dựa trên dữ liệu cũ để tinh chỉnh việc sử dụng tài nguyên. Với CloudWatch, bạn cũng có thể tổng hợp số liệu tình trạng chi tiết đến một giây, bao gồm cả những số liệu tùy chỉnh (chẳng hạn như số liệu phát sinh từ các ứng dụng tại chỗ của bạn). Dữ liệu chi tiết theo thời gian thực cho phép trực quan hóa tốt hơn và có khả năng phát hiện và theo dõi xu hướng để tối ưu hóa hiệu năng cũng như tình trạng hoạt động của ứng dụng.

Amazon CloudWatch Metric Math cho phép thực hiện các tính toán trên nhiều số liệu theo phân tích thời gian thực để bạn dễ dàng thu thập thông tin từ các số liệu CloudWatch đã có và hiểu rõ hơn về tình trạng hoạt động cũng như hiệu suất của cơ sở hạ tầng. Bạn có thể trực quan hóa các số liệu đã tính toán này trong Bảng điều khiển quản lý AWS, thêm vào bảng thông tin CloudWatch hoặc truy xuất bằng hành động qua API GetMetricData. Metric Math hỗ trợ các phép tính (như +, -, / và *) và những hàm toán học (như Sum, Average, Min, Max, Standard Deviation).

Thông tin chuyên sâu về bộ chứa và Thông tin chuyên sâu về Lambda của CloudWatch đơn giản hóa việc phân tích dữ liệu về khả năng quan sát thông qua việc tạo mối tương quan các chỉ số, bản ghi và dấu vết, đồng thời cho phép dễ dàng phân tích chi tiết để tìm nguyên nhân gốc rễ và khắc phục sự cố nhanh hơn. Thông tin chuyên sâu về bộ chứa và Thông tin chuyên sâu về Lambda cung cấp liên kết sâu đến XRay để phân tích dấu vết, cũng như đến các bản ghi chi tiết như sự kiện ghi hiệu năng, bản ghi ứng dụng (stdout/stderr) và bản ghi tùy chỉnh, cho phép phân tích nâng cao thông qua Thông tin chuyên sâu về bản ghi CloudWatch. Thông tin chuyên sâu về bộ chứa còn hiển thị các sự kiện vòng đời của Amazon ECS, chỉ số cấp phiên bản Amazon EC2, mặt phẳng dữ liệu của Amazon EKS/k8s và mặt phẳng điều khiển của Amazon EKS để đảm bảo khả năng quan sát toàn diện trong môi trường bộ chứa của bạn.

Khi sử dụng trình tạo truy vấn bằng ngôn ngữ tự nhiên của CloudWatch, bạn cũng có thể truy vấn chỉ số và bản ghi của mình trên bộ chứa và ứng dụng phi máy chủ chạy trên AWS Lambda, bằng cách đặt câu hỏi như “Hãy hiển thị cho tôi những hàm Lambda chậm nhất”. Điều này giúp bạn phân tích dữ liệu đo từ xa và tìm ra thông tin chuyên sâu dễ dàng hơn, bất kể bạn có chuyên môn về ngôn ngữ truy vấn hay không.

Lambda Insights đơn giản hóa việc phân tích dữ liệu quan sát được từ các số liệu, nhật ký và dấu vết bằng cách tinh giản liên kết sâu từ bảng thông tin tự động đến sự kiện hiệu năng, nhật ký ứng dụng và nhật ký tùy chỉnh chi tiết bằng cách sử dụng ngôn ngữ truy vấn nâng cao của CloudWatch Logs Insights.

Amazon CloudWatch nay đã bao gồm cả Contributor Insights. Đây là công cụ phân tích dữ liệu chuỗi thời gian để cung cấp thông tin về các yếu tố ảnh hưởng nhiều nhất đến hiệu suất của hệ thống. Sau khi thiết lập, Contributor Insights sẽ chạy liên tục mà không cần người dùng can thiệp thêm. Điều này giúp nhà phát triển và người vận hành nhanh chóng tách biệt, chẩn đoán và khắc phục sự cố trong một sự kiện vận hành. Contributor Insights giúp bạn hiểu được đối tượng hay yếu tố nào, chẳng hạn như một tài nguyên, tài khoản khách hàng hoặc lệnh gọi API cụ thể, đang ảnh hưởng đến hệ thống và hiệu năng của ứng dụng. Nhờ đó, bạn có thể xác định các thành phần lạ, tìm ra quy luật về lưu lượng truy cập có tác động mạnh nhất và xếp hạng các quy trình hệ thống được sử dụng nhiều nhất. Bạn có thể tạo các quy tắc Thông tin chuyên sâu về đối tượng đóng góp để đánh giá quy luật trong sự kiện ghi có cấu trúc khi chúng được gửi đến Bản ghi CloudWatch, bao gồm cả bản ghi từ các dịch vụ AWS như AWS CloudTrail, Đám mây riêng ảo của Amazon (Amazon VPC), Cổng API Amazon, cũng như mọi bản ghi tùy chỉnh mà dịch vụ hoặc máy chủ tại chỗ của bạn gửi đến, như bản ghi truy cập Apache và các đám mây khác. Thông tin chuyên sâu về đối tượng đóng góp đánh giá các sự kiện ghi này gần như trong thời gian thực rồi hiển thị báo cáo về yếu tố ảnh hưởng hàng đầu và một số yếu tố ảnh hưởng riêng biệt trong một tập dữ liệu. Yếu tố ảnh hưởng là một chỉ số tổng hợp dựa trên các tham số được hiển thị dưới dạng trường nhật ký trong CloudWatch Logs, ví dụ như account-id hoặc interface-id trong Nhật ký luồng VPC hoặc bất kỳ nhóm tham số tùy chỉnh nào khác. Bạn có thể phân loại và lọc dữ liệu của yếu tố ảnh hưởng dựa trên tiêu chí tùy chỉnh của riêng mình. Bạn cũng có thể hiển thị dữ liệu báo cáo của Contributor Insights trên bảng thông tin CloudWatch, biểu diễn dưới dạng đồ thị bên cạnh các chỉ số CloudWatch và thêm vào cảnh báo CloudWatch.

Amazon CloudWatch Metrics Insights là một công cụ truy vấn nhanh, linh hoạt, dựa trên SQL cho phép bạn xác định các xu hướng và quy luật trong hàng triệu số liệu hoạt động, gần như trong thời gian thực. Metrics Insights giúp bạn quan sát tốt hơn về cơ sở hạ tầng của mình và hiệu năng ứng dụng trên quy mô lớn với khả năng truy vấn linh hoạt và tổng hợp chỉ số nhanh chóng. Bạn có thể dùng các truy vấn Metrics Insights để tạo hình ảnh trực quan mạnh mẽ, giúp bạn chủ động theo dõi và xác định các sự cố một cách nhanh chóng, đồng thời giảm MTTR. 

Amazon CloudWatch được tích hợp với dịch vụ Quản lý danh tính và truy cập (IAM) trong AWS, giúp bạn có thể kiểm soát người dùng và tài nguyên nào được phép truy cập vào dữ liệu của bạn và với cách thức nào.

Amazon CloudWatch Logs cũng tuân thủ theo PCI và FedRamp. Dữ liệu được mã hóa trong khi lưu trữ và trong khi truyền. Bạn có thể sử dụng tính năng mã hóa từ Dịch vụ quản lý khóa của AWS (AWS KMS) để mã hóa các nhóm bản ghi nhằm tăng tính bảo mật và tuân thủ.

Tính năng bảo vệ dữ liệu của Bản ghi Amazon CloudWatch giúp bạn xác định các chính sách bảo vệ dữ liệu có thể khám phá và bảo vệ dữ liệu nhạy cảm khỏi bị ghi lại bởi các hệ thống và ứng dụng. Tính năng này tự động xác định và che chắn thông tin nhạy cảm trong bản ghi của bạn bằng cách sử dụng ML và so khớp mẫu dựa trên chính sách bạn xác định. Tính năng bảo vệ dữ liệu có thể giúp bạn hợp lý hóa kiến trúc bằng cách giảm tải logic bảo vệ dữ liệu khỏi ứng dụng của bạn, đồng thời giúp hỗ trợ các mục tiêu tuân thủ của bạn. Bạn có thể xác định chính sách bảo vệ dữ liệu để quét các bản ghi trong khi tải nhập để xác định lượng dữ liệu nhạy cảm trong các bản ghi đó và che chắn dữ liệu nhạy cảm phát hiện được. Cũng có thể bỏ che chắn đối với dữ liệu đã được che để các kỹ sư bảo mật xác thực thông qua các đặc quyền được nâng tầm với IAM.