CloudWatchログで収集しているログを別アカウントに送信する方法
一つのプロジェクトでAWSアカウントが複数あることは珍しくありません。 本番、開発、検証のほかにセキュリティの観点から、アカウント管理、監査、アカウント踏み台用などでAWSアカウントを複数運用しているケースがあります... » read more
CloudWatchを利用するためcollectdを起動したら、CloudWatchログに大量の不要？なログが収集されていた
LinuxOSにCloudWatchエージェントをインストールした際に、collectdをインストールしますよね。後日サーバーのログを見ようとCloudWatchログを見たところ、なんじゃこりゃあああああああああ、な状況... » read more
EC2インスタンスのログをCloudWatchログで収集(windows編)
プロジェクトにおいて、ログは重要ですよね。しかし、収集すべきログは無数にあり、ログの場所もさまざまです。ログ監視はCloudWatchエージェントを利用して、CloudWatchログに一本化するのはどうでしょうか。 ... » read more
RDSイベントを取得してCloudWatchLogsに出力するハンズオン
はじめに RDSのイベントについてもログで管理したいという思いから、EventBridgeを利用して、RDSのイベントが発生したログをCloudWatchLogsに出力するまでの構築をCFnで構築してみました。 構成図 ... » read more
AWS CloudTrailでIAMユーザーのサインイン失敗を検出してみる
AWS CloudTrailはセキュリティの観点から、クラウド運用において重要なサービスですよね。 しかし、AWS CloudTrailは名前や機能は知っているけど、実際には使っていない・放置してしまっている方は多い... » read more
LambdaによるEC2のステータスチェックの構築
はじめに EC2が停止した場合にチェックをするLambdaを構築してみました。 本当はDirectConnectのStatusチェックをしてみようと考えてたのですが、会社の環境にDirectConnectの構築がなかった... » read more
CloudWatchでEFS自動バックアップの失敗を監視する
概要 Amazon EFS ファイルシステムは自動的にバックアップを取得することができますが、バックアップが失敗する場合、自動通知が行っていません。今回はCloudWatchAlarmを利用して、バックアップ失敗事件の監... » read more
CloudWatch Logsのメトリクスフィルターでセキュリティイベントをチェックする
CloudWatch Logsのメトリクスフィルターを利用することでログに出力したキーワードでメトリクスを作成できます。これらのメトリクスを利用してシステム監視が容易に行えます。 CloudWatch Logsメトリクス... » read more
CloudFormationによる【CloudWatchAlarm】の構築
CloudFormationを利用してCloudWatchAlarmを構築する方法を皆様にご紹介します。
TerraformでCloudWatch Alarmの構築
TerraformでCloudWatch Alarm、Agentの構築の作成をしていきます。
CLIによる「CloudWatchAlarm」構築
AWS CLI を利用してCloudWatchAlarmを構築する方法を皆様にご紹介します。
DatadogのAWSメトリクス連携方式をCloudWatch Metric Streamsへ変更してみました。
前提 ・DatadogとAWSアカウントの接続設定が完了されていること まだ接続していない場合、下記のリンクを参照して接続してください。 DatadogでAWSインテグレーションを作成してみました。 変更前後の遅延時間の... » read more