Installieren und konfigurieren Sie den CloudWatch Agenten mithilfe der EC2 Amazon-Konsole, um zusätzliche Metriken hinzuzufügen

Die Installation und Konfiguration des CloudWatch Agenten mithilfe der EC2 Amazon-Konsole befindet sich für Amazon in der Betaphase EC2 und kann sich ändern.

Standardmäßig CloudWatch stellt Amazon grundlegende Metriken wie CPUUtilization und NetworkIn für die Überwachung Ihrer EC2 Amazon-Instances bereit. Um zusätzliche Metriken zu sammeln, können Sie den CloudWatch Agenten auf Ihren EC2 Instances installieren und ihn dann so konfigurieren, dass er ausgewählte Metriken ausgibt. Anstatt den CloudWatch Agenten auf jeder EC2 Instance manuell zu installieren und zu konfigurieren, können Sie die EC2 Amazon-Konsole verwenden, um dies für Sie zu erledigen.

In diesem Thema wird erklärt, wie Sie die EC2 Amazon-Konsole verwenden können, um den CloudWatch Agenten auf Ihren Instances zu installieren und den Agenten so zu konfigurieren, dass er ausgewählte Metriken ausgibt.

Die manuellen Schritte für diesen Vorgang finden Sie unter Installation des CloudWatch Agenten mithilfe AWS Systems Manager im CloudWatch Amazon-Benutzerhandbuch. Weitere Informationen über den CloudWatch Agenten finden Sie unter Erfassung von Metriken, Protokollen und Traces mit dem CloudWatch Agenten.

Voraussetzungen

EC2 Um Amazon für die Installation und Konfiguration des CloudWatch Agenten zu verwenden, müssen Sie die in diesem Abschnitt beschriebenen Benutzer- und Instance-Voraussetzungen erfüllen.

Voraussetzungen für den Benutzer

Um diese Funktion nutzen zu können, muss Ihr IAM-Konsolenbenutzer oder Ihre IAM-Rolle über die für die Nutzung von Amazon erforderlichen Berechtigungen EC2 und die folgenden IAM-Berechtigungen verfügen:

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:GetParameter",
                "ssm:PutParameter"
            ],
            "Resource": "arn:aws:ssm:*:*:parameter/EC2-Custom-Metrics-*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:SendCommand",
                "ssm:ListCommandInvocations",
                "ssm:DescribeInstanceInformation"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:GetInstanceProfile",
                "iam:SimulatePrincipalPolicy"
            ],
            "Resource": "*"
        }
    ]
}

Voraussetzungen für Instance

• Instance-Status: running

• Unterstütztes Betriebssystem: Linux

• AWS Systems Manager Agent (SSM-Agent): Installiert. Zwei Hinweise zum SSM-Agenten:

  • Der SSM-Agent ist auf einigen Amazon Machine Images (AMIs) vorinstalliert, die von vertrauenswürdigen Drittanbietern AWS bereitgestellt werden. Informationen zu den unterstützten Programmen AMIs und Anweisungen zur Installation des SSM-Agenten finden Sie unter Amazon Machine Images (AMIs) with SSM Agent preinstalled im AWS Systems Manager Benutzerhandbuch.

  • Wenn Sie Probleme mit dem SSM-Agenten haben, finden Sie weitere Informationen unter Problembehandlung beim SSM-Agenten im AWS Systems Manager -Benutzerhandbuch.

• IAM-Berechtigungen für die Instance: Die folgenden AWS verwalteten Richtlinien müssen einer IAM-Rolle hinzugefügt werden, die der Instance zugeordnet ist:

  • Amazon SSMManaged InstanceCore — Ermöglicht einer Instance, Systems Manager zur Installation und Konfiguration des CloudWatch Agenten zu verwenden.

  • CloudWatchAgentServerPolicy— Ermöglicht einer Instance, den CloudWatch Agenten zum Schreiben von Daten zu verwenden CloudWatch.

  Informationen zum Hinzufügen von IAM-Berechtigungen zu Ihrer Instance finden Sie unter Verwenden von Instanzprofilen im IAM-Benutzerhandbuch.

Funktionsweise

Bevor Sie den CloudWatch Agenten mit der EC2 Amazon-Konsole installieren und konfigurieren können, müssen Sie sicherstellen, dass Ihr IAM-Benutzer oder Ihre IAM-Rolle und die Instances, auf denen Sie Metriken hinzufügen möchten, bestimmte Voraussetzungen erfüllen. Anschließend können Sie die EC2 Amazon-Konsole verwenden, um den CloudWatch Agenten auf Ihren ausgewählten Instances zu installieren und zu konfigurieren.

Erfüllen Sie zunächst die Voraussetzungen

• Sie benötigen die erforderlichen IAM-Berechtigungen – Bevor Sie beginnen, stellen Sie sicher, dass Ihr Konsolenbenutzer oder Ihre Rolle über die erforderlichen IAM-Berechtigungen für die Verwendung dieses Features verfügt.

• Instances — Um die Funktion nutzen zu können, müssen Ihre EC2 Instances Linux-Instances sein, auf denen der SSM-Agent installiert ist, über die erforderlichen IAM-Berechtigungen verfügen und ausgeführt werden.

Dann können Sie das Feature verwenden

1. Wählen Sie Ihre Instances aus — In der EC2 Amazon-Konsole wählen Sie die Instances aus, auf denen der CloudWatch Agent installiert und konfiguriert werden soll. Anschließend starten Sie den Vorgang, indem Sie CloudWatch Agent konfigurieren wählen.

2. SSM-Agent validieren — Amazon EC2 überprüft, ob der SSM-Agent auf jeder Instance installiert und gestartet ist. Alle Instances, die diese Prüfung nicht bestehen, werden vom Prozess ausgeschlossen. Der SSM-Agent wird verwendet, um während dieses Prozesses Aktionen auf der Instance auszuführen.

3. IAM-Berechtigungen validieren — Amazon EC2 prüft, ob jede Instance über die erforderlichen IAM-Berechtigungen für diesen Prozess verfügt. Alle Instances, die diese Prüfung nicht bestehen, werden vom Prozess ausgeschlossen. Die IAM-Berechtigungen ermöglichen es dem CloudWatch Agenten, Metriken von der Instance zu sammeln und ihn AWS Systems Manager zur Verwendung des SSM-Agenten zu integrieren.

4. CloudWatch Agent validieren — Amazon EC2 überprüft, ob der CloudWatch Agent auf jeder Instance installiert ist und ausgeführt wird. Wenn eine Instanz diese Prüfung nicht besteht, EC2 bietet Amazon an, den CloudWatch Agenten für Sie zu installieren und zu starten. Sobald dieser Vorgang abgeschlossen ist, erfasst der CloudWatch Agent die ausgewählten Metriken für jede Instance.

5. Metrikkonfiguration auswählen — Sie wählen die Metriken aus, die der CloudWatch Agent von Ihren Instances ausgeben soll. Nach der Auswahl EC2 speichert Amazon eine Konfigurationsdatei im Parameter Store, wo sie verbleibt, bis der Vorgang abgeschlossen ist. Amazon EC2 löscht die Konfigurationsdatei aus dem Parameter Store, sofern der Vorgang nicht unterbrochen wird. Beachten Sie, dass, wenn Sie keine Metrik auswählen, sie aber zuvor zu Ihrer Instance hinzugefügt haben, diese nach Abschluss dieses Vorgangs aus Ihrer Instance entfernt wird.

6. CloudWatch Agentenkonfiguration aktualisieren — Amazon EC2 sendet die Metrikkonfiguration an den CloudWatch Agenten. Dies ist der letzte Schritt in diesem Prozess. Wenn dies erfolgreich ist, können Ihre Instances Daten für die ausgewählten Metriken ausgeben und Amazon EC2 löscht die Konfigurationsdatei aus dem Parameter Store.

Kosten

Zusätzliche Metriken, die Sie während dieses Vorgangs hinzufügen, werden als benutzerdefinierte Metriken abgerechnet. Weitere Informationen zu den Preisen von CloudWatch Metriken finden Sie unter CloudWatch Amazon-Preise.

Installieren und konfigurieren Sie den CloudWatch Agenten

Sie können die EC2 Amazon-Konsole verwenden, um den CloudWatch Agenten zu installieren und zu konfigurieren, um zusätzliche Metriken hinzuzufügen.

Anmerkung

Jedes Mal, wenn Sie dieses Verfahren ausführen, überschreiben Sie die bestehende CloudWatch Agentenkonfiguration. Wenn Sie keine Metrik auswählen, die zuvor ausgewählt wurde, wird sie aus der Instance entfernt.

Um den CloudWatch Agenten mit der EC2 Amazon-Konsole zu installieren und zu konfigurieren

1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im Navigationsbereich Instances aus.

3. Wählen Sie die Instances aus, auf denen der CloudWatch Agent installiert und konfiguriert werden soll.

4. Wählen Sie Aktionen, Überwachung und Fehlerbehebung, CloudWatch Agent konfigurieren aus.

   Tipp

   Diese Funktion ist nicht in allen verfügbar AWS-Regionen. Wenn Configure CloudWatch Agent nicht verfügbar ist, versuchen Sie es mit einer anderen Region.

5. Lesen Sie für jeden Schritt des Vorgangs den Konsolentext und wählen Sie dann Weiter.

6. Um den Vorgang abzuschließen, wählen Sie im letzten Schritt Vollständig aus.