监控對於任何應用程式而言都至關重要。本文探討了數種可與您的 AWS 帳戶整合的 AWS 監控工具。
雲端運算已徹底改變了 IT 界。我們已經從傳統的內部伺服器系統轉移到雲平台上的虛擬基礎架構。我們利用雲端供應商來處理各種應用程式，幾乎任何問題都可以在雲端上解決。可擴展性、易用性和高可用性使得雲端成為大多數現代應用程式的首選且關鍵選項。
AWS 是全球領先的雲端供應商。它擁有超過 200 項服務，並控制著雲端市場的大部分份額。數以萬計的新創公司和跨國公司信賴 AWS 作為他們的雲端供應商。由於對 AWS 雲平台的需求如此之高，因此在我們的帳戶中監控我們的服務是必要的。
AWS 採用責任共擔模型。AWS 中的某些服務是自動管理的，而另一些則必須由使用者管理。即使 AWS 盡其所能，仍可能發生服務硬體故障或應用程式崩潰的情況。所有這些情況和可能的崩潰都需要一個監控系統來追蹤。
監控您的 AWS 資源是確保您的資源（或您的應用程式）有效發揮其效能的最佳方法之一。監控是大多數 AWS 認證考試的關鍵主題。
AWS 深知監控的重要性以及為什麼應用程式擁有高效的監控系統至關重要。它不僅適用於應用程式或系統故障。它還可以幫助您根據監控見解對應用程式架構進行重要更改。
AWS 原生監控工具
AWS 提供了一些原生監控工具。讓我們來看看。
AWS CloudWatch
AWS CloudWatch 是 AWS 提供的一項基本且至關重要的服務。在大多數情況下，CloudWatch 可以免費使用，但它提供了一些詳細的監控功能，可能需要付費才能使用。它是 AWS 的原生工具，可為您的 AWS 帳戶服務提供可操作的見解。您的 AWS CloudWatch 最重要的功能之一是 CloudWatch 警報。
CloudWatch 允許我們為其指標設定警報。例如，您可以為 EC2 執行個體的 CPU 使用率設定警報。這樣，只要您的執行個體的 CPU 使用率超過某個限制，就會觸發警報。此警報可以進一步與其他幾個服務整合，以通知帳戶使用者或自動修復應用程式環境。
CloudWatch 還有一個名為 CloudWatch Logs 的儀表板。這是您的 AWS 服務的日誌封存處。大多數 AWS 服務要么自動與 AWS CloudWatch 整合，要么可以輕鬆設定為將日誌傳送到 CloudWatch Logs。
我們還可以透過簡單地安裝和設定 CloudWatch 代理程式，來設定 CloudWatch 以與我們的內部部署伺服器一起使用。
AWS CloudTrail
CloudTrail 是 AWS 的一項獨特服務。它會監控並記錄您 AWS 帳戶中的所有活動。它會記錄您對基礎架構或 AWS 帳戶所做的每一次變更。
例如，假設您發現某些 IAM 角色已從您的帳戶中刪除。您可以在 CloudTrail 中搜尋 DeleteRole 操作並篩選結果，以取得有關這些角色刪除操作的所有資訊。CloudTrail 會追蹤整個 API 呼叫，這可以幫助您了解是誰或哪些服務刪除了這些角色、這些角色是在何時被刪除等等。
AWS Config
AWS Config 是另一個監控工具。它允許我們建立規則來評估、稽核和評定我們的 AWS 資源的組態。這意味著我們在 AWS Config 控制面板中看不到指標或日誌。相反地，我們可以設定一些規則，當違反這些規則時，會在組態控制台中醒目顯示。
AWS Config 的一個常見範例是，您可以設定一個規則，當 SSH 連接埠（連接埠 22）對網際網路 (0.0.0.0/0) 開放時觸發。將 SSH 連接埠開放給網際網路不是最佳實務做法，因此此規則可讓您強制控制安全群組。
第三方 AWS 監控工具
隨著應用程式的成長，您的 AWS 服務數量會成倍增加。這進一步意味著 AWS CloudWatch 指標和日誌將會增加。在這些原始指標和資料中找到正確的資訊可能非常困難，在某些情況下可能是不可能的。這就是我們需要第三方應用程式的地方，這些應用程式能夠透過分析我們的雲端資源、日誌和指標來提供可操作的見解。
Datadog
Datadog 無疑是 AWS 上最強大、最全面的監控工具之一。它是一個用於監控和分析 AWS 資源的 SaaS 平台，可協助您快速篩選和分析日誌和指標，以進行疑難排解或簡單地收集有關應用程式的資料。Datadog 正式成為 AWS 高級技術合作夥伴。它是一個基於訂閱的平台，提供 14 天的免費試用期。
特色
- 靈活的定價選項和方案。
- 基於雲端的平台。
- 顏色編碼、易於使用且可自訂的儀表板。
- 對應用程式和基礎架構指標的即時洞察。
Datadog 為您提供了一個單一、可自訂、多樣化的儀表板，可以滿足您的所有 AWS 監控需求。透過 350 多個供應商支援的整合，Datadog 可以無縫地收集您 AWS 帳戶的整個服務堆疊的指標，從而為您提供這些資料的即時統計資訊。此外，您還可以透過為 Datadog 監控設定內部部署伺服器和應用程式，將 Datadog 用於混合雲環境。
Paessler PRTG
Paessler PRTG 是一種流行的 AWS 監控工具。它使用 AWS 服務感測器從 AWS 收集 AWS CloudWatch 指標，並為您提供效能見解。PRTG 旨在透過協助您完全繞過許多問題來縮短 AWS 應用程式的疑難排解時間。
PRTG 具有預先設定的感測器，可讓您為多個 AWS 服務收集 AWS CloudWatch 資料。此外，這些感測器是高度可自訂的，可以根據需要進行設定。
特色
- 可自訂的儀表板。
- 預先設定的 AWS 感測器。
- 提供多達 100 個感測器。
PRTG 有一個月的免費試用期，之後如果我們需要的感測器少於 100 個，我們可以免費使用 PRTG。
New Relic
New Relic 是 AWS 高級技術合作夥伴監控服務。我們可以利用 New Relic 來即時查看我們的 AWS 帳戶中發生的所有狀況。Pixie 有助於了解叢集內通訊，以找出瓶頸效能問題並減少漏洞。
New Relic 與多個 AWS 服務整合，為您提供指標和效能問題的即時檢視。它允許您建立自訂儀表板並對 AWS 資料執行「切片和切塊」操作。
特色
- 基於雲端的平台。無需設定和維護。
- 可隨著您的基礎架構擴充。
- 允許我們建立自訂儀表板和警報。
- 即時追蹤 AWS 帳戶的成本並預測未來成長的成本。
參與 AWS Activate 計劃的新創公司可以使用 New Relic。
LogicMonitor
LogicMonitor 是一個基於雲端的平台，它為我們所有的 AWS 指標提供了一個統一的平台。它只需要簡單的三步驟設定，即可監控您的 AWS 帳戶和應用程式。它採用增強的可視化，並提供對指標、日誌和資源的即時可見性，以便快速進行疑難排解。
特色
- 適用於最佳實務做法的內建警報。
- 多雲端應用程式的統一儀表板。
- 快速且簡單的整合。
- 用於偵測日誌異常的專利演算法。
- 執行 ROI 分析以觀察 AWS 成本並告知潛在的成本節省。
- 根據歷史資料預測未來支出。
LogicMonitor 可以與 GCP、Azure 和 AWS 等多個雲端平台無縫整合，適用於我們的多雲端應用程式。此工具還可用於監控我們的內部部署伺服器。
ManageEngine：Applications Manager
Applications Manager 是 ManageEngine 製造的雲端監控工具。它旨在從原始 CloudWatch 資料和日誌中提供可操作的資訊。Applications Manager 可以與內部部署（混合雲端）和多雲端環境整合，以全面監控您的應用程式。此工具提供了整個基礎架構的全面檢視，並識別了 AWS 資源中的關鍵問題。
特色
- 根據原始 AWS 指標和資料提供可操作的見解。
- 識別不一致的資源。
- 可自訂的儀表板。
- 允許我們建立警報和異常設定檔，並將修復措施與之關聯。
- 簡單易用，即使對於非技術人員也是如此。
- 自動即時偵測資料庫、伺服器和其他裝置。
ManageEngine：Applications Manager 支援多種服務，例如 EC2、Lambda、AWS 帳單、RDS 資料庫等等。它以指標和事件的形式收集所有效能資料，並提供 AWS 基礎架構和應用程式的統一檢視。
Nagios
Nagios XI 是 AWS 和內部部署伺服器的開放原始碼監控工具。這些工具會針對您帳戶中的任何異常行為產生通知，儀表板會提供有關伺服器統計資訊的詳細更新，這有助於縮短整體疑難排解時間。
特色
- 快速洞察和警報。
- 簡單的設定精靈。
- 易於使用。
- 許多可用於進階功能的免費外掛程式。
- 允許使用者為系統故障和閾值違規建立警報。
Nagios 是低成本的 AWS 監控選項之一，但此產品的大部分功能都非常先進且易於使用。
SolarWinds
SolarWinds 伺服器和應用程式監控器 是為監控伺服器而設計的應用程式。它有幾個專用於 AWS 雲端的功能。此工具會自動偵測您 AWS 帳戶中的變更（例如，新的 EC2 執行個體）並開始監控其指標。它也可以與內部部署伺服器一起使用。
特色
- 支援自動探索新伺服器。
- 可自訂的儀表板。
- 允許監控混合應用程式。
SolarWinds 是一個技術性很高的平台，對於非技術使用者來說可能有點難以理解。
Splunk
Splunk 是一個廣泛使用的軟體和一個備受尊重的應用程式監控品牌。它允許我們查看 AWS 變更並防止任何未經授權的異常活動。所有這些資訊都可以在一個清晰、統一的儀表板上取得。Splunk 也可以提取您的 CloudWatch 日誌以進行封存。
總而言之，Splunk 是 AWS 監控的絕佳工具，但更適合大型企業。
結論
在選擇第三方監控工具時，選擇一款全面、高效且具成本效益的工具至關重要。我建議從使用具有良好試用期或退款保證的工具開始。
同樣重要的是要注意，您選擇的工具應涵蓋大多數 AWS 服務，而不僅僅是 S3 和 EC2 等常見服務。您可能還需要根據您的要求考慮即時監控和簡訊或電子郵件警報等功能。
我希望以上列表可以幫助您在選擇正確的 AWS 監控工具時做出明智的決定。