Journalisation et surveillance dans Amazon Aurora

La surveillance est un aspect important du maintien de la fiabilité, de la disponibilité et des performances d'Amazon Aurora et de vos AWS solutions . Vous devez recueillir les données de surveillance de tous les composants de votre solution AWS, de manière à pouvoir déboguer plus facilement un éventuel échec multipoint. AWS fournit plusieurs outils pour surveiller vos ressources Amazon Aurora et réagir à des incidents potentiels :

CloudWatch Alarmes Amazon

À l'aide des CloudWatch alarmes Amazon, vous observez une seule métrique sur une période que vous spécifiez. Si la métrique dépasse un seuil donné, une notification est envoyée à une rubrique ou AWS Auto Scaling à une politique Amazon SNS. CloudWatch les alarmes n'appellent pas d'actions car elles se trouvent dans un état particulier. L'état doit avoir changé et avoir été conservé pendant un nombre de périodes spécifié.

AWS CloudTrailJournaux

CloudTrail fournit un enregistrement des actions entreprises par un utilisateur, un rôle ou un AWS service dans Amazon Aurora. CloudTrail capture tous les appels d'API pour Amazon Aurora sous forme d'événements, y compris les appels depuis la console et les appels de code vers les opérations d'API Amazon RDS. À l'aide des informations collectées par CloudTrail, vous pouvez déterminer la demande envoyée à Aurora, l'adresse IP à partir de laquelle la demande a été faite, l'auteur de la demande, la date à laquelle elle a été faite, ainsi que des informations supplémentaires. Pour plus d'informations, consultez Surveillance des appels d'API Amazon Aurora dansAWS CloudTrail.

Surveillance améliorée

Amazon Aurora fournit des métriques en temps réel pour le système d'exploitation sur lequel votre cluster de base de données s'exécute. Vous pouvez consulter les métriques de votre cluster d' de base de données à l'aide de la console ou utiliser la sortie JSON Enhanced Monitoring d'Amazon CloudWatch Logs dans le système de surveillance de votre choix. Pour plus d'informations, consultez Surveillance des métriques du système d'exploitation à l'aide de la Surveillance améliorée.

Amazon RDS Performance Insights

Performance Insights complète les fonctions de surveillance existantes sur Amazon Aurora. Ce service illustre les performances de votre base de données et facilite votre analyse des problèmes qui les impactent. Grâce au tableau de bord de Performance Insights, vous pouvez visualiser la charge de la base de données et la filtrer par attentes, instructions SQL, hôtes ou utilisateurs. Pour plus d'informations, consultez Surveillance de la charge de la base de données avec Performance Insights sur .

Journaux de base de données

Vous pouvez afficher, télécharger et consulter les journaux de base de données à l'aide d'AWS Management Console, de l'AWS CLI ou de l'API RDS. Pour plus d'informations, consultez Surveillance des fichiers journaux Amazon Aurora.

Recommandations Amazon Aurora

Amazon Aurora fournit des recommandations automatisées pour les ressources de base de données. Ces recommandations offrent des conseils quand aux bonnes pratiques en analysant la configuration du cluster de base de données, son utilisation et les données relatives à ses performances. Pour plus d'informations, consultez Afficher les recommandations Amazon Aurora et y répondre.

Notification d'événement Amazon Aurora

Amazon Aurora utilise Amazon Simple Notification Service (Amazon SNS) pour fournir une notification lorsqu'un événement Amazon Aurora se produit. Ces notifications peuvent être faites sous n'importe quelle forme prise en charge par Amazon SNS pour une région AWS, telle qu'un e-mail, un SMS ou un appel à un point de terminaison HTTP. Pour plus d'informations, consultez Utiliser la notification d'événements d'Amazon RDS.

AWS Trusted Advisor

Trusted Advisor tire profit des bonnes pratiques acquises à travers la satisfaction de centaines de milliers de clients AWS. Trusted Advisor examine votre environnement AWS, puis effectue des recommandations lorsqu'il est possible de faire des économies, d'améliorer la disponibilité et les performances du système, ou de remédier à des failles de sécurité. Tous les clients AWS ont accès à cinq contrôles Trusted Advisor. Les clients avec un plan de support Business ou Enterprise peuvent afficher tous les contrôles Trusted Advisor.

Trusted Advisor dispose des contrôles de sécurité suivants liés à Amazon Aurora :

• Instances de base de données Amazon Aurora inactives

• Risque lié à l'accès aux groupes de sécurité Amazon Aurora

• Sauvegardes Amazon Aurora

• Multi-AZ Amazon Aurora

• Aurora Accessibilité d'instance de base de données

Pour plus d'informations sur ces vérifications, consultez Bonnes pratiques Trusted Advisor (Checks).

Flux d'activité de base de données.

Pour les flux d'activité de base de données protègent vos bases de données contre les menaces internes en contrôlant l'accès des DBA aux flux d'activité de base de données. Par conséquent, la collecte, la transmission, le stockage et les traitements des flux d'activité de base de données qui en découlent sont inaccessibles pour les DBA qui gèrent la base de données. Les flux d'activité de base de données peuvent vous permettre de fournir des protections à votre bases données et de satisfaire les exigences en matière de conformité et de règlementation. Pour plus d'informations, consultez Surveillance d'Amazon Aurora à l'aide des flux d'activité de base de données.

Pour plus d'informations concernant la surveillance Aurora, consultez la section Surveillance des métriques d'un cluster de bases de données Amazon Aurora.