Cómo enviar registros de aplicaciones de Linux a AWS CloudWatch

AWS CloudWatch es un servicio de monitoreo proporcionado por la nube de AWS. AWS proporciona monitoreo predeterminado para parámetros del servidor como Utilización de CPU, Red Entrante, Red Saliente, etc. AWS CloudWatch se puede utilizar para monitoreo personalizado como utilización de disco y utilización de memoria (RAM). Para el monitoreo personalizado, necesitamos seguir algunos pasos para que se monitoree.

De la misma manera, AWS CloudWatch se puede utilizar para monitorear los registros del servidor o de la aplicación. Como esta no es una característica predeterminada de AWS por razones obvias, podemos configurarlo según nuestros requisitos. Dependerá del usuario qué registros necesitamos enviar a AWS CloudWatch para su monitoreo.

No limitado a recursos de AWS

Incluso si AWS CloudWatch es un servicio de AWS, no significa que solo se pueda utilizar para las instancias de EC2, también se puede configurar para enviar registros de aplicaciones o servidores desde las VMs de otros proveedores de nube y también desde las VMs en el disco físico.

Cómo enviar registros de aplicaciones o servidores a AWS CloudWatch

Para enviar los registros de la aplicación o del servidor a AWS CloudWatch, necesitamos instalar el agente de CloudWatch en el servidor respectivo. Usaremos la instancia de AWS EC2 para lograr nuestro objetivo en este blog.

Pasos

1. Rol apropiado que debe ser adjuntado a la instancia para comunicarse con AWS CloudWatch
2. Instalación del agente de AWS CloudWatch
3. Configuración del agente de AWS CloudWatch
4. Pruebas de registros en el portal de AWS CloudWatch

Rol IAM

Para enviar los registros de la aplicación o del servidor a AWS CloudWatch, necesitamos adjuntar un rol a la instancia de EC2 con los permisos apropiados. El rol permitirá realizar cambios en AWS CloudWatch.

Debería contener las siguientes políticas.

• CreateLogStream
• DescribeLogStream
• CreateLogGroup
• PutLogEvents

Vamos a crear un rol en AWS IAM.

Ve a la sección de IAM desde la lista de Servicios en la consola de AWS. Si aún no tienes una cuenta de AWS, crea una desde aquí.

En el panel de IAM, ve a Política y luego Crear Política.

En la página