Apa itu AWS CloudWatch?

AWS CloudWatch adalah layanan pemantauan yang dirancang untuk mengumpulkan dan melacak metrik tentang sumber daya dan aplikasi yang dijalankan di AWS. CloudWatch memastikan visibilitas ke kinerja sistem dan bahkan memiliki fitur peringatan yang dapat memberi tahu pengguna tentang masalah. Layanan ini menawarkan pemantauan dasar (gratis) dan terperinci (berbayar), tergantung pada layanan AWS-nya.

Fitur Utama AWS CloudWatch

Fitur utama CloudWatch mencakup dasbor, pengumpulan metrik, pemantauan log, dan alarm. Semua ini dibangun di atas seperangkat sistem pemantauan yang melihat berbagai komponen ekosistem AWS.

1. Pengumpulan dan pelacakan metrik

• Memantau metrik seperti penggunaan CPU, pemanfaatan memori, I/O disk, dan aktivitas jaringan di seluruh sumber daya AWS seperti EC2, RDS, dan Lambda.
• Metrik biasanya disimpan dalam bucket Amazon EC2 dan berfungsi sebagai repositori metrik.

2. Sistem pemantauan

• Beragam sistem pemantauan, seperti pemantauan aplikasi, jaringan, dan infrastruktur.
• Pemantauan aplikasi berfokus pada kesehatan aplikasi, seperti latensi, ketersediaan, dan kesalahan.
• Pemantauan jaringan memiliki Internet Monitor dan Network Monitor untuk melacak lalu lintas global (Internet) dan latensi serta kehilangan paket hibrida (on-prem dengan cloud).
• Pemantauan infrastruktur dapat mencakup wawasan ke kontainer Anda (Amazon Elastic dan Kubernetes) untuk penggunaan sumber daya seperti CPU, memori, dan sebagainya. Ini juga dapat melacak aplikasi AWS Lambda Anda untuk metrik yang sama.

3. Dasbor waktu nyata

• Menyediakan dasbor yang dapat disesuaikan untuk memvisualisasikan kinerja dan tren sistem secara waktu nyata.
• Dapat menampilkan aplikasi kustom dan metrik pilihan

Dasbor CloudWatch: Dokumentasi Amazon

4. Alarm dan ambang batas

• Menetapkan alarm untuk mendeteksi dan merespons anomali dalam kinerja, secara otomatis memicu tindakan atau mengirim peringatan.
• Beberapa tindakan, termasuk meluncurkan lebih banyak instance atau menghentikan instance yang kurang digunakan.

Kasus Penggunaan AWS CloudWatch

Mari kita lihat beberapa kasus penggunaan spesifik untuk AWS CloudWatch.

Optimalisasi kinerja

AWS CloudWatch membantu mengidentifikasi hambatan dan mengoptimalkan penggunaan sumber daya. Misalnya, Internet Monitor dapat mendeteksi masalah latensi pada platform gim cloud global dan merekomendasikan penerapan server di wilayah yang lebih optimal untuk mengurangi lag.

Peringatan otomatis

Siapkan alarm berdasarkan ambang batas yang telah ditentukan untuk penskalaan sumber daya atau deteksi kesalahan. Misalnya, ketika Service Level Objectives (SLO) untuk suatu aplikasi tidak terpenuhi, CloudWatch dapat mengirim peringatan dan menawarkan rekomendasi yang dapat ditindaklanjuti untuk meningkatkan metrik kinerja.

Visibilitas berkelanjutan

Gunakan dasbor untuk mempertahankan wawasan waktu nyata tentang kesehatan sistem. Dasbor sangat berguna untuk melacak kinerja aliran data dari layanan seperti AWS Kinesis dan AWS Lambda. Cara yang bagus untuk memahami proses ini adalah kursus Streaming Data with AWS Kinesis and Lambda yang pada akhirnya membuat Anda membangun dasbor dengan AWS CloudWatch.

Apa itu AWS CloudTrail?

AWS CloudTrail adalah layanan pencatatan yang dirancang untuk melacak semua aktivitas API di akun AWS Anda, memastikan akuntabilitas. Layanan ini mencatat tindakan pengguna, perubahan sumber daya, dan interaksi layanan, menyediakan jejak audit yang tidak dapat diubah untuk tujuan tata kelola dan kepatuhan. Ini sangat berguna untuk kepatuhan keamanan dan audit perilaku pengguna. Jika Anda ingin mempelajari lebih lanjut, lihat kursus AWS Security and Cost Management ini.

Fitur Utama AWS CloudTrail

Fitur utama CloudTrail berpusat pada pemantauan aktivitas pengguna. Karena tujuan CloudTrail adalah menjaga akuntabilitas dan kemampuan audit, masuk akal bahwa semua tindakan akan dipantau dan disimpan.

1. Pelacakan tindakan

CloudTrail mencatat semua tindakan pengguna, dan pelacakan menyeluruh ini sangat penting untuk memahami “siapa, apa, dan kapan” di lingkungan AWS Anda.

2. Dukungan kepatuhan

Membantu organisasi memenuhi persyaratan regulasi seperti PCI DSS dan HIPAA dengan memelihara catatan riwayat kejadian.

Jika terjadi pelanggaran, layanan ini dapat digunakan untuk melacak waktu pasti dan akun pengguna yang terlibat dalam pelanggaran tersebut.

4. Integrasi dengan layanan AWS

CloudTrail dapat mengirim log ke S3 untuk penyimpanan jangka panjang atau ke Amazon Athena untuk kueri dan analisis. Integrasi ini memudahkan analisis tren atau investigasi anomali.

Contoh Log CloudTrail: Blog AWS CloudTrail

Kasus Penggunaan AWS CloudTrail

Ada beberapa kasus penggunaan utama untuk AWS CloudTrail yang berputar di sekitar audit dan pelacakan kepatuhan.

Audit keamanan

CloudTrail memungkinkan audit mendetail untuk memastikan kepatuhan terhadap standar regulasi dan kebijakan internal. Jika terjadi insiden keamanan, log CloudTrail memberikan detail yang diperlukan untuk mengidentifikasi akar masalah dan menilai dampaknya.

Log Audit CloudTrail: AWS Security Maturity Model

Pemecahan masalah perubahan

Dengan meninjau log, tim dapat menelusuri perubahan pada sumber daya yang mungkin menyebabkan perilaku tak terduga. Ini memungkinkan cara yang lebih mudah untuk menyelesaikan masalah hilir di masa mendatang.

CloudTrail vs. CloudWatch: Perbedaan Utama

Seperti disebutkan sebelumnya, CloudTrail dan CloudWatch sama-sama merupakan alat pencatatan mendasar di lingkungan AWS. Namun, keduanya melihat komponen yang berbeda dari lingkungan AWS dan bagian ini akan membahas perbedaan kunci tersebut mulai dari fokus hingga biaya.

Fokus

CloudWatch dan CloudTrail berfokus pada bagian yang berbeda dari lingkungan AWS.

• CloudWatch: Memantau kinerja sumber daya dan kesehatan operasional. Tujuannya adalah memahami bagaimana komponen AWS berjalan dan apakah ada masalah dengan latensi, interaksi pelanggan, atau keterbatasan sumber daya.
• CloudTrail: Melacak aktivitas API untuk tata kelola dan kepatuhan. Tujuannya adalah menjaga “jejak kertas” yang jelas demi akuntabilitas.

Latensi Data

CloudWatch hampir tanpa latensi, sedangkan CloudTrail memiliki sedikit latensi.

• CloudWatch: Memberikan wawasan hampir waktu nyata, dengan metrik yang diperbarui sesering setiap menit. Wawasan waktu nyata sangat penting karena CloudWatch perlu mampu memberikan peringatan seketika atau melakukan perubahan pada sumber daya sesuai kebutuhan.
• CloudTrail: Mencatat aktivitas API dengan jeda beberapa menit, berfokus pada analisis historis. Karena log umumnya digunakan untuk melihat tindakan historis, keterlambatan beberapa menit dapat diterima.

Integrasi

Keduanya terintegrasi mulus dengan layanan AWS seperti Lambda, S3, dan SNS.

• CloudWatch: Terbaik untuk pemantauan operasional dan respons otomatis terhadap metrik kinerja. Dapat juga terintegrasi dengan kontainer seperti Kubernetes, penyimpanan EC2, dan aplikasi lain untuk pencatatan yang lebih terperinci untuk kasus penggunaan tertentu.
• CloudTrail: Ideal untuk audit keamanan dan pelacakan aktivitas pengguna. Layanan ini akan terintegrasi dengan penyimpanan EC2 untuk penyimpanan log.

Biaya

Keduanya memiliki pencatatan dasar tanpa biaya tetapi menawarkan pencatatan lanjutan berbayar.

• CloudWatch: Pencatatan dasar penggunaan sumber daya, kesalahan, dan masalah umumnya gratis. Pencatatan yang lebih terperinci dikenai biaya berdasarkan volume metrik yang dikumpulkan, alarm yang ditetapkan, dan kompleksitas data yang disimpan. Aplikasi yang berbeda memiliki tingkat detail pencatatan yang bervariasi.
• CloudTrail: Pencatatan peristiwa manajemen gratis, tetapi pencatatan peristiwa data dan analisis lanjutan menimbulkan biaya tambahan.

Data Log

Cara pengumpulan dan penyimpanan log berbeda di antara kedua alat ini berdasarkan kasus penggunaan unik mereka.

• CloudWatch: Data disajikan secara waktu nyata, tetapi dapat diagregasi berdasarkan kerangka waktu. Karena detail persis mungkin tidak diperlukan, data yang diberikan umumnya diringkas pada skala waktu saat dikumpulkan.
• CloudTrail: Dengan tujuan menyediakan jejak audit yang akurat dan terperinci, layanan ini tidak mengagregasi aktivitas. Sebaliknya, ia menyediakan informasi tentang setiap tindakan yang diambil untuk membuat garis besar tindakan yang jelas.

Ringkasan Perbedaan Utama

Berikut adalah tabel yang merangkum perbedaan utama.

CloudTrail vs. CloudWatch vs. AWS Config

Sementara CloudTrail dan CloudWatch menangani pencatatan dan pemantauan, AWS Config berfokus pada pelacakan perubahan konfigurasi pada sumber daya AWS. Ini membuatnya berguna untuk memahami bagaimana konfigurasi saat ini memengaruhi sumber daya AWS Anda. AWS Config sendiri bukan alat pencatatan, melainkan membantu Anda memahami bagaimana perubahan berdampak pada pengelolaan sumber daya AWS Anda.

• CloudTrail: Mencatat aktivitas API untuk keamanan dan audit guna memenuhi standar kepatuhan
• CloudWatch: Memantau kinerja sumber daya AWS dan dapat digunakan untuk alarm 
• AWS Config: Memastikan perubahan konfigurasi tetap dalam batas dan dapat menampilkan bagaimana perubahan berdampak pada sumber daya.

Kesimpulan: Kapan Menggunakan CloudTrail dan CloudWatch

Bagi pengguna AWS, pilihan antara CloudTrail dan CloudWatch bermuara pada tujuan Anda. Gunakan CloudWatch jika Anda perlu memantau kinerja sistem, melacak metrik operasional, dan mengotomatiskan respons terhadap anomali. Gunakan CloudTrail jika fokus Anda adalah keamanan, kepatuhan, atau audit aktivitas pengguna. 

Memahami alat mana yang digunakan sangat penting untuk pemantauan, pencatatan, dan pemeliharaan infrastruktur AWS yang komprehensif. Jika Anda ingin mempelajari lebih lanjut tentang AWS dan cara kerja alat-alat ini, lihat beberapa sumber berikut:

• Cara Menyiapkan dan Mengonfigurasi AWS
• Sertifikasi AWS
• AWS Cloud Technology and Services