Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Cross-account Centralisation des métriques entre régions
La centralisation d'Amazon CloudWatch Metrics centralise automatiquement les métriques provenant de plusieurs comptes sources et régions dans un seul compte de destination au sein de votre AWS Organizations organisation. Vous définissez des règles pour contrôler ce qui est centralisé, ce qui permet une surveillance, des alarmes et des analyses unifiées sur l'ensemble de votre AWS infrastructure.
CloudWatch La centralisation des métriques prend en charge la gamme complète des fonctionnalités de requête de CloudWatch métriques dans le compte de destination, notamment ProMQL GetMetricData, Metric Math, la détection des anomalies et les alarmes.
Concepts de centralisation des métriques
Avant de commencer à utiliser la centralisation CloudWatch des métriques, familiarisez-vous avec les concepts suivants :
-
Compte source : AWS compte d'où proviennent les données métriques.
-
Compte de destination : AWS compte sur lequel les données métriques centralisées sont stockées. Ce compte sert d'emplacement centralisé pour les requêtes métriques, les alarmes et les analyses.
-
Métadonnées source : les métriques centralisées sont automatiquement étiquetées avec les métadonnées source afin que vous puissiez identifier l'origine de chaque métrique dans le compte de destination. Pour les requêtes Metrics Insights, les dimensions 1
:@aws.accountet 2:@aws.regionsont ajoutées. Pour les requêtes ProMQL, les attributs 1@aws.accountet@aws.region2 sont ajoutés. -
Région de sauvegarde : région secondaire optionnelle (voir tarifs
) au sein du compte de destination dans laquelle les données métriques peuvent être centralisées à des fins de résilience et de reprise après sinistre accrues.
Métriques centralisées
Lorsque vous activez la centralisation des métriques, elle centralise CloudWatch automatiquement les métriques de vos comptes source vers le compte de destination. Une fois centralisée, une copie des statistiques appartient désormais à votre compte de destination. Les métriques ingérées via PutMetricData ou EMF peuvent être interrogées à l'aide de. GetMetricData Les métriques ingérées via OpenTelemetry (OTLP) sont interrogeables à l'aide de ProMQL.
Types de métriques pris en charge
Les types de métriques suivants sont centralisés :
-
Métriques personnalisées (PutMetricData)
-
Métriques EMF (Embedded Metric Format)
-
OpenTelemetry Métriques (OTLP)
Dimensions des métadonnées de la source
Les métriques centralisées incluent des métadonnées d'identification de source supplémentaires. Le format varie en fonction du chemin de requête :
Requête Metrics Insights () GetMetricData
| Dimension | Description |
|---|---|
:@aws.account |
L'identifiant du AWS compte d'origine de la métrique |
:@aws.region |
AWS Région d'origine de la métrique |
Requête ProMAL
| Attribut | Description |
|---|---|
@aws.account |
L'identifiant du AWS compte d'origine de la métrique |
@aws.region |
AWS Région d'origine de la métrique |
Configuration de la centralisation des métriques
Pour configurer la centralisation CloudWatch des métriques, vous devez configurer des règles de centralisation qui définissent la manière dont les données métriques circulent des comptes source vers votre compte de destination.
Conditions préalables
-
AWS Organizations doit être configuré et les comptes source et de destination doivent tous deux appartenir à la même organisation.
-
L'accès sécurisé doit être activé pour CloudWatch que le compte de gestion et le compte de destination puissent accéder aux données métriques.
Note
Il est recommandé d'activer l'accès sécurisé via la console, qui crée automatiquement le rôle lié au service (SLR) requis. Si l'accès sécurisé est activé par d'autres méthodes, le rôle lié au service devra être créé séparément.
Création d'une règle de centralisation
Utilisez la procédure suivante pour créer une règle de centralisation qui centralise les données métriques des comptes source vers votre compte de destination.
Pour créer une règle de centralisation
-
Accédez à la CloudWatch console dans le compte de gestion ou d'administrateur délégué de l'organisation.
-
Cliquez sur Paramètres.
-
Accédez à l'onglet Organisation.
-
Choisissez Configurer la règle.
-
Spécifiez les détails de la source en définissant les champs suivants, puis choisissez Next :
-
Nom de la règle de centralisation : entrez un nom unique pour la règle de centralisation.
-
Comptes sources : définissez les critères de sélection des sources pour sélectionner les comptes à partir desquels les données métriques seront centralisées. Les critères de sélection peuvent inclure :
-
Liste des comptes des membres de l'organisation
-
Liste des unités organisationnelles de l'organisation
-
L'ensemble de l'organisation
Vous pouvez fournir les critères de sélection selon deux modes :
-
Builder : une expérience basée sur les clics pour générer les critères de sélection des sources
-
Éditeur : zone de texte libre pour fournir les critères de sélection de la source
Syntaxe prise en charge pour les critères de sélection des sources :
-
Clés prises en charge :
OrganizationId|OrganizationUnitId|AccountId|* -
Opérateurs pris en charge :
=|IN|OR
-
-
Régions sources : sélectionnez une liste de régions pour rechercher les données métriques à centraliser.
-
-
Spécifiez les détails de la destination en définissant les champs suivants, puis choisissez Next :
-
Métriques : assurez-vous que les métriques sont sélectionnées (elles sont activées par défaut). Si vous souhaitez uniquement centraliser les métriques, vous pouvez désélectionner Logs.
-
Région de destination : sélectionnez une région principale qui stocke une copie des données métriques centralisées.
-
-
Spécifiez les données de télémétrie en définissant les champs suivants, puis choisissez Next :
-
Métriques : Toutes les mesures des comptes sources sont centralisées vers le compte de destination. Cela inclut les métriques personnalisées, les métriques EMF (Embedded Metric Format) et les métriques OpenTelemetry (OTLP).
-
Région de sauvegarde : sélectionnez éventuellement une région qui stocke une deuxième copie des données métriques centralisées. Les journaux et les métriques peuvent avoir des paramètres de région de sauvegarde distincts.
Note
À l'heure actuelle, toutes les mesures issues des comptes sources sont centralisées. Le filtrage métrique sélectif n'est pas pris en charge pour le moment.
-
-
Passez en revue la règle de centralisation, apportez éventuellement des modifications de dernière minute, puis choisissez Créer une politique de centralisation.
Modifier une règle de centralisation
Pour modifier une règle de centralisation
-
Accédez à la CloudWatch console dans le compte de gestion ou d'administrateur délégué de l'organisation.
-
Cliquez sur Paramètres.
-
Accédez à l'onglet Organisation.
-
Choisissez Gérer les règles.
-
Sélectionnez la règle à mettre à jour, puis choisissez Modifier.
-
Mettez à jour la configuration des règles selon vos besoins, en choisissant Next pour passer à chaque étape.
-
À l'étape 4, Révision et configuration, choisissez Mettre à jour la politique de centralisation.
Afficher une règle de centralisation
Pour consulter une règle de centralisation
-
Accédez à la CloudWatch console dans le compte de gestion ou d'administrateur délégué de l'organisation.
-
Cliquez sur Paramètres.
-
Accédez à l'onglet Organisation.
-
Choisissez Gérer les règles.
-
Consultez la liste de toutes les règles de centralisation existantes et choisissez un nom de règle spécifique pour en afficher les détails.
Supprimer une règle de centralisation
Pour supprimer une règle de centralisation
-
Accédez à la CloudWatch console dans le compte de gestion ou d'administrateur délégué de l'organisation.
-
Cliquez sur Paramètres.
-
Accédez à l'onglet Organisation.
-
Choisissez Gérer les règles.
-
Sélectionnez la règle à supprimer, puis cliquez sur Supprimer.
-
Pour confirmer la suppression, choisissez Supprimer.
Fonctionnalités prises en charge par des métriques centralisées
Les CloudWatch fonctionnalités suivantes fonctionnent avec des métriques centralisées dans le compte de destination :
Note
Resource-based les tableaux de bord automatiques (tels que EC2 et S3) sont partiellement pris en charge. Ces tableaux de bord peuvent afficher des données incomplètes pour les métriques centralisées, car ils dépendent de métadonnées de ressources qui ne sont pas centralisées à partir des comptes sources.
| Fonctionnalité | Description |
|---|---|
| GetMetricData API | Interrogez des points de données métriques par programmation |
| GetMetricStatistics API | Statistiques métriques des requêtes |
| ListMetrics API | Découvrez les indicateurs centralisés disponibles |
| Navigateur métrique de console | Parcourez et parcourez les métriques centralisées |
| Metrics Insights (requêtes SQL) | Mesures de requête à l'aide de SQL-like la syntaxe |
| Studio de requêtes | Interface de requête unifiée pour ProMQL et les métriques |
| Expressions de recherche | Découverte dynamique de métriques via SEARCH () |
| Mathématiques métriques | Opérateurs arithmétiques, de comparaison et logiques sur les séries chronologiques |
| Détection des anomalies | ML-based modèles de détection d'anomalies et alarmes |
| Alarmes métriques | Alarmes standard basées sur des seuils |
| Alarmes composites | Logique booléenne combinant plusieurs états d'alarme |
| Alarmes ProMQL | Alarmes utilisant des expressions ProMQL |
| Actions d'alarme (SNS) | Notifications SNS en cas de changement d'état d'alarme |
| CloudWatch Tableaux de bord | Ajoutez des métriques centralisées aux tableaux de bord |
| Streams métriques | Diffusez des métriques centralisées à Firehose, S3 ou à des partenaires |
| Requête ProMAL | Prometheus-compatible requêtes métriques |
Règles de centralisation de surveillance et de résolution des problèmes
Vous pouvez surveiller l'état et les performances de vos règles de centralisation à l'aide CloudWatch des métriques, de la CloudWatch console et AWS CloudTrail des journaux.
Surveillance des appels d'API de centralisation avec AWS CloudTrail
AWS CloudTrail enregistre les appels d'API adressés au service de centralisation. Les principaux CloudTrail événements sont les suivants :
-
CreateCentralizationRuleForOrganization: Lorsqu'une nouvelle règle de centralisation est créée -
UpdateCentralizationRuleForOrganization: Lorsqu'une règle existante est modifiée -
DeleteCentralizationRuleForOrganization: Lorsqu'une règle est supprimée -
GetCentralizationRuleForOrganization: Lorsque les détails des règles sont récupérés -
ListCentralizationRulesForOrganization: Lorsque les règles sont répertoriées
Dépannage des problèmes courants
Si les métriques ne sont pas centralisées comme prévu, passez en revue les scénarios courants suivants :
-
Données métriques historiques : la fonctionnalité de centralisation traite uniquement les nouvelles données métriques qui arrivent après la création des règles. Les données historiques ne sont pas centralisées.
-
Accès sécurisé non activé — L'accès sécurisé doit être activé AWS Organizations pour CloudWatch le compte de gestion et le compte de destination.
-
Critères de sélection de la source : vérifiez que les critères de sélection de la source de votre règle de centralisation incluent les comptes et les régions appropriés.
-
Appartenance à l'organisation : les comptes source et de destination doivent appartenir à la même AWS Organizations organisation.
-
Limites de quotas métriques : si le compte de destination a atteint ses limites de quotas métriques, les nouvelles métriques ne peuvent pas être ingérées. Demandez une augmentation de quota si nécessaire.
-
État de santé des règles : vérifiez l'état de santé des règles de centralisation dans la console ou à l'aide de l'
GetCentralizationRuleForOrganizationAPI. Chaque règle de centralisation possède un état de santé qui indique si elle fonctionne correctement. Les états d'intégrité des règles incluent :-
HEALTHY: La règle fonctionne normalement et réplique les données métriques telles que configurées. -
UNHEALTHY: La règle a rencontré des problèmes et ne reproduit peut-être pas correctement les données. -
PROVISIONING: La centralisation de l'organisation est en cours de mise en place.
-
Tarification
La première copie des métriques centralisées est gratuite. Consultez la page des CloudWatch tarifs d'Amazon
Ressources connexes
