Protokollieren und Überwachen in Amazon Aurora

Die Überwachung ist ein wichtiger Teil der Aufrechterhaltung von Zuverlässigkeit, Verfügbarkeit und Performance von Amazon Aurora und Ihren AWS-Lösungen. Sammeln Sie Überwachungsdaten aller Bestandteile Ihrer AWS-Lösung, damit Sie Ausfälle an mehreren Punkten leichter debuggen können. AWS bietet mehrere Tools für die Überwachung Ihrer Amazon-Aurora-Ressourcen und die Reaktion auf mögliche Vorfälle:

Amazon- CloudWatch Alarme

Mithilfe von Amazon- CloudWatch Alarmen überwachen Sie eine einzelne Metrik über einen von Ihnen angegebenen Zeitraum. Wenn die Metrik einen bestimmten Schwellenwert überschreitet, wird eine Benachrichtigung an ein Amazon SNS-Thema oder eine AWS Auto Scaling Richtlinie gesendet. CloudWatch Alarme rufen keine Aktionen auf, da sie sich in einem bestimmten Status befinden. Der Status muss sich stattdessen geändert haben und für eine festgelegte Anzahl an Zeiträumen aufrechterhalten worden sein.

AWS CloudTrail-Protokolle

CloudTrail bietet eine Aufzeichnung der von einem Benutzer, einer Rolle oder einem -AWSService in Amazon Aurora durchgeführten Aktionen. CloudTrail erfasst alle API-Aufrufe für Amazon Aurora als Ereignisse, einschließlich Aufrufen von der Konsole und von Code-Aufrufen an Amazon-RDS-API-Operationen. Anhand der von CloudTrailgesammelten Informationen können Sie die an Amazon Aurora gestellte Anfrage, die IP-Adresse, von der die Anfrage gestellt wurde, den Initiator der Anfrage, den Zeitpunkt der Anfrage und zusätzliche Details bestimmen. Weitere Informationen finden Sie unter Überwachung von Amazon Aurora-API-Aufrufen in AWS CloudTrail.

Enhanced Monitoring (Erweiterte Überwachung)

Amazon Aurora stellt in Echtzeit Metriken für das Betriebssystem (BS) bereit, auf dem Ihr DB-Cluster ausgeführt wird. Sie können die Metriken für Ihre DB DB-Cluster über die Konsole anzeigen oder die Enhanced Monitoring JSON-Ausgabe von Amazon CloudWatch Logs in einem Überwachungssystem Ihrer Wahl verwenden. Weitere Informationen finden Sie unter Überwachen von Betriebssystem-Metriken mithilfe von „Enhanced Monitoring“·(Erweiterte·Überwachung).

Amazon RDS Performance Insights

Performance Insights lässt sich auf vorhandene Amazon Aurora-Überwachungsfunktionen erweitern, damit Sie die Performance Ihrer Datenbank darstellen und mögliche Probleme analysieren können. Mit dem Performance Insights-Dashboard können Sie die Datenbankauslastung visualisieren und die Auslastung nach Wartezeiten, SQL-Anweisungen, Hosts oder Benutzern filtern. Weitere Informationen finden Sie unter Überwachung mit Performance Insights auf .

Datenbankprotokolle

Sie können Datenbankprotokolle mithilfe der AWS Management Console, AWS CLI oder RDS-API anzeigen, herunterladen und ansehen. Weitere Informationen finden Sie unter Überwachen von Amazon Aurora-Protokolldateien.

Amazon Aurora-Empfehlungen

Amazon Aurora bietet automatisierte Empfehlungen für Datenbankressourcen. Diese Empfehlungen bieten Anleitungen nach bewährten Methoden, indem sie die Konfigurations-, Nutzungs- und Performance-Daten des DB-Clusters analysieren. Weitere Informationen finden Sie unter Anzeigen und Beantworten von Amazon-Aurora-Empfehlungen.

Amazon Aurora-Ereignisbenachrichtigung

Amazon Aurora verwendet Amazon Simple Notification Service (Amazon SNS), um Benachrichtigungen zu senden, wenn ein Amazon Aurora-Ereignis stattfindet. Diese Benachrichtigungen können jedes von Amazon SNS für eine AWS-Region unterstützte Format aufweisen, wie zum Beispiel eine E-Mail, eine SMS oder ein Anruf an einen HTTP-Endpunkt. Weitere Informationen finden Sie unter Arbeiten mit Amazon-RDS-Ereignisbenachrichtigungen.

AWS Trusted Advisor

Trusted Advisor stützt sich auf bewährte Methoden, die sich während der gesamten Betriebsgeschichte der Betreuung vieler Hunderttausend AWS-Kunden ergeben haben. Trusted Advisor überprüft Ihre AWS-Umgebung und gibt dann Empfehlungen, sobald sich Möglichkeiten ergeben, Kosten zu senken, die Systemleistung zu verbessern oder Schwachstellen zu schließen. Alle AWS-Kunden haben Zugriff auf fünf Trusted Advisor-Prüfungen. Kunden mit dem „Business“- oder „Enterprise“-Support-Plan können alle Trusted Advisor-Prüfungen anzeigen.

Trusted Advisor bietet die folgenden Amazon-Aurora-bezogenen Prüfungen:

• Amazon Aurora-DB-Instances im Leerlauf

• Zugriffsrisiko für Amazon Aurora-Sicherheitsgruppen

• Amazon Aurora-Backups

• Amazon Aurora-Multi-AZ

• Barrierefreiheit von Aurora-DB-Instances

Weitere Informationen zu diesen Prüfungen finden Sie unter Trusted Advisor – bewährte Methoden (Prüfungen).

Datenbankaktivitäts-Streams

Datenbankaktivitäts-Streams schützen Ihre Datenbanken vor internen Bedrohungen durch Kontrolle des DBA-Zugriffs auf die Datenbankaktivitäts-Streams. Die DBAs, die die Datenbank verwalten, haben folglich keine Zugriffsrechte für die Erfassung, Übertragung, Speicherung und nachfolgende Verarbeitung des Datenbankaktivitäts-Streams. Datenbankaktivitäts-Streams können Sicherheitsmaßnahmen für Ihre Datenbank bereitstellen und die Compliance-Anforderungen und behördlichen Vorgaben erfüllen. Weitere Informationen finden Sie unter Überwachung von Amazon Aurora mithilfe von Datenbankaktivitätsstreams.

Weitere Informationen zur Überwachung von Aurora finden Sie unter Überwachung von Metriken in einem Amazon-Aurora-Cluster.