[レポート]Observing and diagnosing your network with AWS #NET205 #reinvent

• デバッグのためメトリクスやログなのど各種の情報を集めること
• 収集したデータをダッシュボードでモニタリングすること
• データを分析して、改善しデプロイする

データ収集とモニタリングのための機能

CloudWatch Metrics

• 100個以上のAWSサービスからメトリクスを収集可能。
• 特別な作業が必要ではない
• データの収集間隔やメトリクスの種類などのカスタムメトリクス登録可能

Amazon EC2 Metrics

• CloudWatchを通じたインスタンスレベルのネットワークメトリクス提供
• ENA(Elastic Network Adapter)でネットワーク低下に関するインサイト取得

Elastic Load Balancer

ロードバランサー種類によって収集可能なCloudWatchメトリクスが違う

• Application Load Balancer(ALB)
  • 連結数、LCUs(Load Balancer Capacity Units)、Header details、HTTP counts、エラーコード、Bytes
• Network Load Balancer(NLB)
  • Flows、LCUs(Load Balancer Capacity Units)、Healthy hosts、Bytes、秒あたりのパケット、Resets、TLS
• Gateway Load Balancer(GWLB)
  • Flows、LCUs(Load Balancer Capacity Units)、Healthy hosts、Bytes

Network logs（ELBのアクセスログ）

• リクエストタイム、クライアントのIPアドレス、レイテンシ、リクエストパス、セーバレスポンスなどの情報を含む
• トラフィックパタン、トラブルシュートイシューなどを分析
• 収集したログはS3バケットに保存

Network logs（AWS Network Firewall）

• フローログとアラートログ提供
• パケットに関するメトリクス提供
• CloudWatch Logs, S3, Kinesis Data Firehoseへログを転送可能

Flow logs

• Amazon VPCやAWS Transit Gatewayのフローログ取得可能
• VPCとTransit GatewayへのIPトラフィックメタデータ情報をキャプチャ
• ネットワークトラフィックの視覚化ができモニタリング可能
• CloudWatch Logs, S3, Kinesis Data Firehoseへフローログデータをパブリッシュ可能

Route 53 query logs

• Public DNS query logs
  • Route 53 からのパブリックDNSクエリのログ情報
  • パブリックDNSクエリのログをCloudWatch Logsへパブリッシュ可能
• Resolver query logs
  • インバウンド/アウトバウンドResolverエンドポイントを使用するVPCから作成されるクエリとRoute 53のResolver DNS Firewallのログを取集可能
  • CloudWatch Logs, S3, Kinesis Data Firehoseの配信ストリームへ転送可能

CloudWatch Logs

• CloudWatch Logsを利用してシステムからのログを中央で確認する
• ログを検索・フィルタリングする
• ログを長期間保存
• ログデータをクエリ・整列・視覚化する

CloudWatch Logs - Contributor Insights