O que é o AWS CloudWatch?

O AWS CloudWatch é um serviço de monitoramento projetado para coletar e rastrear métricas sobre recursos e aplicativos executados no AWS. O CloudWatch garante a visibilidade do desempenho do sistema e ainda tem recursos de alerta que podem notificar os usuários sobre problemas. Ele oferece monitoramento básico (gratuito) e detalhado (pago), dependendo do serviço da AWS.

Principais recursos do AWS CloudWatch

Os principais recursos do CloudWatch incluem painéis de controle, coleta de métricas, monitoramento de registros e alarmes. Todos eles são criados em torno de um conjunto de sistemas de monitoramento que analisam diferentes componentes do ecossistema da AWS.

1. Coleta e rastreamento de métricas

• Monitora métricas como uso de CPU, utilização de memória, E/S de disco e atividade de rede em recursos do AWS, como EC2, RDS e Lambda.
• Normalmente, as métricas são armazenadas em um bucket do Amazon EC2 e servem como um repositório de métricas.

2. Sistemas de monitoramento

• Uma variedade de sistemas de monitoramento, como monitoramento de aplicativos, redes e infraestrutura.
• O monitoramento de aplicativos concentra-se na integridade do aplicativo, como latência, disponibilidade e falhas.
• O monitoramento de rede tem o Internet Monitor e o Network Monitor para rastrear o tráfego global (Internet) e a latência híbrida (no local com a nuvem) e a perda de pacotes.
• O monitoramento da infraestrutura pode incluir insights sobre seus contêineres (Amazon Elastic e Kubernetes) quanto ao uso de recursos, como CPU, memória e assim por diante. Ele também pode rastrear seus aplicativos AWS Lambda para as mesmas métricas.

3. Painéis de controle em tempo real

• Fornece painéis personalizáveis para visualizar o desempenho e as tendências do sistema em tempo real.
• Você pode apresentar aplicativos personalizados e métricas de sua escolha

Painel de controle do CloudWatch: Documentação da Amazon

4. Alarmes e limites

• Define alarmes para detectar e responder a anomalias no desempenho, acionando automaticamente ações ou enviando alertas.
• Algumas ações, incluindo o lançamento de mais instâncias ou a interrupção de instâncias pouco usadas.

Casos de uso do AWS CloudWatch

Vamos analisar alguns casos de uso específicos do AWS CloudWatch.

Otimização do desempenho

O AWS CloudWatch ajuda a identificar gargalos e otimizar o uso de recursos. Por exemplo, o Internet Monitor pode detectar problemas de latência em uma plataforma global de jogos em nuvem e recomendar a implantação de servidores em regiões mais ideais para reduzir o atraso.

Alerta automatizado

Configure alarmes com base em limites predefinidos para dimensionamento de recursos ou detecção de erros. Por exemplo, quando os objetivos de nível de serviço (SLOs) de um aplicativo não são atingidos, o CloudWatch pode enviar alertas e oferecer recomendações acionáveis para melhorar as métricas de desempenho.

Visibilidade contínua

Use painéis para manter insights em tempo real sobre a integridade do sistema. Os painéis são particularmente úteis para acompanhar o desempenho dos fluxos de dados de serviços como o AWSKinesis e o AWS Lambda. Uma ótima maneira de entender esse processo é este curso sobre Streaming de dados com o AWS Kinesis e o Lambda, no qual você criará painéis com o AWS CloudWatch.

O que é o AWS CloudTrail?

O AWS CloudTrail é um serviço de registro projetado para rastrear todas as atividades de API na sua conta do AWS, garantindo a responsabilidade. Ele registra ações de usuários, alterações de recursos e interações de serviços, fornecendo uma trilha de auditoria imutável para fins de governança e conformidade. Isso é particularmente útil para conformidade de segurança e auditoria do comportamento do usuário. Se você quiser saber mais, confira este curso sobre segurança e gerenciamento de custos da AWS.

Principais recursos do AWS CloudTrail

Os principais recursos do CloudTrail giram em torno do monitoramento da atividade do usuário. Como o objetivo do CloudTrail é manter a responsabilidade e a capacidade de auditoria, faz sentido que todas as ações sejam monitoradas e armazenadas.

1. Rastreamento de ações

O CloudTrail registra todas as ações do usuário, e esse rastreamento abrangente é essencial para que você entenda "quem, o quê e quando" do seu ambiente AWS.

2. Suporte à conformidade

Ajuda as organizações a atender aos requisitos normativos, como PCI DSS e HIPAA, mantendo registros do histórico de eventos.

Em caso de violações, ele pode ser usado para rastrear o momento exato e a conta de usuário envolvida na violação.

4. Integração com os serviços do AWS

O CloudTrail pode enviar logs para o S3 para armazenamento de longo prazo ou para o Amazon Athena para consulta e análise. Essas integrações facilitam a análise de tendências ou a investigação de anomalias.

Exemplo de registros do CloudTrail: AWS CloudTrail Blog

Casos de uso do AWS CloudTrail

Há alguns casos de uso importantes para o AWS CloudTrail que giram em torno de auditorias e rastreamento de conformidade.

Auditorias de segurança

O CloudTrail permite uma auditoria detalhada para garantir a conformidade com os padrões regulatórios e as políticas internas. No caso de um incidente de segurança, os registros do CloudTrail fornecem os detalhes necessários para identificar a causa raiz e avaliar o impacto.

Registros de auditoria do CloudTrail: Modelo de maturidade de segurança da AWS

Alterar a solução de problemas

Ao analisar os logs, as equipes podem rastrear as alterações nos recursos que podem ter causado um comportamento inesperado. Isso permite uma maneira mais direta de resolver qualquer problema futuro de downstream.

CloudTrail vs. CloudWatch: Principais diferenças

Como dito anteriormente, o CloudTrail e o CloudWatch são ferramentas de registro fundamentais no ambiente da AWS. No entanto, ambos analisam diferentes componentes do ambiente da AWS, e esta seção abordará as principais diferenças, do foco ao custo.

Foco

O CloudWatch e o CloudTrail se concentram em diferentes partes do ambiente da AWS.

• CloudWatch: Monitora o desempenho dos recursos e a integridade operacional. O objetivo aqui é entender como os componentes do AWS estão sendo executados e se há ou não problemas de latência, interação com o cliente ou limitações de recursos.
• CloudTrail: Rastreia a atividade da API para governança e conformidade. O objetivo aqui é manter uma "trilha de papel" clara para a prestação de contas.

Latência de dados

O CloudWatch tem latência quase nula, enquanto o CloudTrail tem alguma latência.

• CloudWatch: Fornece insights quase em tempo real, com métricas atualizadas a cada minuto. É fundamental ter insights em tempo real, pois o CloudWatch precisa ser capaz de fornecer alertas instantâneos ou fazer alterações nos recursos conforme necessário.
• CloudTrail: Registra a atividade da API com um atraso de alguns minutos, concentrando-se na análise histórica. Como os logs geralmente são usados para analisar ações históricas, um atraso de alguns minutos é aceitável.

Integração

Ambos se integram perfeitamente aos serviços do AWS, como Lambda, S3 e SNS.

• CloudWatch: Ideal para monitoramento operacional e respostas automatizadas a métricas de desempenho. Ele também pode se integrar a contêineres como Kubernetes, armazenamento EC2 e outros aplicativos para obter um registro mais detalhado para casos de uso específicos.
• CloudTrail: Ideal para auditoria de segurança e rastreamento das atividades do usuário. Ele será integrado ao armazenamento EC2 para armazenamento de registros.

Custo

Ambos têm um registro básico gratuito, mas oferecem registro avançado a um custo.

• CloudWatch: O registro básico de uso de recursos, falhas e problemas geralmente é gratuito. O registro mais detalhado tem custos baseados no volume de métricas coletadas, alarmes definidos e complexidade dos dados armazenados. Aplicativos diferentes têm níveis variados de detalhes de registro.
• CloudTrail: O registro de eventos de gerenciamento é gratuito, mas o registro de eventos de dados e a análise avançada incorrem em cobranças adicionais.

Registro de dados

O modo como os registros são coletados e armazenados difere entre as duas ferramentas com base em seus casos de uso exclusivos.

• CloudWatch: Os dados são fornecidos em tempo real, mas podem ser agregados com base em períodos de tempo. Como os detalhes exatos podem não ser necessários, os dados fornecidos são geralmente resumidos na escala de tempo em que foram coletados.
• CloudTrail: Com o objetivo de fornecer trilhas de auditoria precisas e detalhadas, ele não agrega atividades. Em vez disso, ele fornece informações sobre cada ação que foi tomada para criar um esboço claro das ações.

Resumo das principais diferenças

Aqui está uma tabela que resume as principais diferenças.

CloudTrail vs. CloudWatch vs. Configuração do AWS

Enquanto o CloudTrail e o CloudWatch lidam com o registro e o monitoramento, o AWS Config se concentra no rastreamento das alterações de configuração dos recursos da AWS. Isso o torna útil para entender como a configuração atual está afetando seus recursos do AWS. O AWS Config em si não é uma ferramenta de registro, mas ajuda você a entender como as alterações afetaram o gerenciamento de recursos do AWS.

• CloudTrail: Registra a atividade da API para segurança e auditoria para atender aos padrões de conformidade
• CloudWatch: Monitora o desempenho dos recursos do AWS e pode ser usado para alarmes 
• Configuração do AWS: Garante que as alterações de configuração permaneçam dentro dos limites e pode mostrar como as alterações afetaram os recursos.

Conclusão: Quando usar o CloudTrail e o CloudWatch

Para os usuários do AWS, a escolha entre o CloudTrail e o CloudWatch se resume ao seu objetivo. Use o CloudWatch se você precisar monitorar o desempenho do sistema, rastrear métricas operacionais e automatizar respostas a anomalias. Use o CloudTrail se o seu foco for a segurança, a conformidade ou a auditoria das atividades do usuário. 

Entender qual ferramenta usar é essencial para o monitoramento, o registro e a manutenção abrangentes da infraestrutura da AWS. Se você quiser saber mais sobre a AWS e como essas ferramentas funcionam, confira alguns recursos:

• Como instalar e configurar o AWS
• Certificações da AWS
• Tecnologia e serviços de nuvem da AWS