Journalisation et surveillance dans Amazon RDS

La surveillance est un aspect important du maintien de la fiabilité, de la disponibilité et des performances d’Amazon RDS et de vos solutions AWS. Vous devez recueillir les données de surveillance de tous les composants de votre solution AWS, de manière à pouvoir déboguer plus facilement un éventuel échec multipoint. AWS fournit plusieurs outils pour surveiller vos ressources Amazon RDS et réagir à des incidents potentiels :

Alarmes Amazon CloudWatch

À l’aide d’alarmes Amazon CloudWatch, vous surveillez une métrique unique sur une période donnée que vous spécifiez. Si la métrique dépasse un seuil donné, une notification est envoyée à une rubrique Amazon SNS ou à une stratégie AWS Auto Scaling. Les alarmes CloudWatch n’invoquent pas une action uniquement parce qu’elles se trouvent dans un état particulier. L'état doit avoir changé et avoir été conservé pendant un nombre de périodes spécifié.

AWS CloudTrailJournaux

CloudTrail fournit un registre des actions entreprises par un utilisateur, un rôle ou un service AWS dans Amazon RDS . CloudTrail capture tous les appels d’API pour Amazon RDS en tant qu’événements, y compris les appels de la console et les appels de code à des opérations d’API Amazon RDS. Les informations collectées par CloudTrail, vous permettent de déterminer quelle demande a été envoyée à Amazon RDS , l’adresse IP source à partir de laquelle la demande a été effectuée, qui a effectué la demande, quand, ainsi que d’autres informations. Pour plus d’informations, consultez Surveillance des appels d'API Amazon RDS dansAWS CloudTrail.

Surveillance améliorée

Amazon RDS fournit des métriques en temps réel pour le système d’exploitation sur lequel votre instance de base de données s’exécute. Vous pouvez afficher les métriques pour votre instance de bases de données à l’aide de la console, ou utiliser la sortie JSON de surveillance améliorée d’Amazon CloudWatch Logs dans le système de surveillance de votre choix. Pour plus d’informations, consultez Surveillance des métriques du système d'exploitation à l'aide de la Surveillance améliorée.

Analyse des performances d’Amazon RDS

Performance Insights complète les fonctions de surveillance existantes sur Amazon RDS . Ce service illustre les performances de votre base de données et facilite votre analyse des problèmes qui les impactent. Grâce au tableau de bord de Performance Insights, vous pouvez visualiser la charge de la base de données et la filtrer par attentes, instructions SQL, hôtes ou utilisateurs. Pour plus d’informations, consultez Surveillance de la charge de la base de données avec Performance Insights sur Amazon RDS.

Journaux de base de données

Vous pouvez afficher, télécharger et consulter les journaux de base de données à l'aide d'AWS Management Console, de l'AWS CLI ou de l'API RDS. Pour plus d’informations, consultez Surveillance des fichiers journaux Amazon RDS.

Recommandations Amazon RDS

Amazon RDS fournit des recommandations automatisées pour les ressources de base de données. Ces recommandations offrent des conseils quand aux bonnes pratiques en analysant la configuration de l’instance de bases de données, son utilisation et les données relatives à ses performances. Pour plus d’informations, consultez Recommandations d’Amazon RDS.

Notification d’événement Amazon RDS

Amazon RDS utilise Amazon Simple Notification Service (Amazon SNS) pour fournir une notification lorsqu’un événement Amazon RDS se produit. Ces notifications peuvent être faites sous n’importe quelle forme prise en charge par Amazon SNS pour une région AWS, telle qu’un e-mail, un SMS ou un appel à un point de terminaison HTTP. Pour plus d’informations, consultez Utiliser la notification d'événements d'Amazon RDS.

AWS Trusted Advisor

Trusted Advisor tire profit des bonnes pratiques acquises à travers la satisfaction de centaines de milliers de clients AWS. Trusted Advisor examine votre environnement AWS, puis effectue des recommandations lorsqu’il est possible de faire des économies, d’améliorer la disponibilité et les performances du système, ou de remédier à des failles de sécurité. Tous les clients AWS ont accès à cinq contrôles Trusted Advisor. Les clients avec un plan de support Business ou Enterprise peuvent afficher tous les contrôles Trusted Advisor.

Trusted Advisor dispose des contrôles de sécurité suivants liés à Amazon RDS  :

• Instances de base de données Amazon RDS inactives

• Risque lié à l’accès aux groupes de sécurité Amazon RDS

• Sauvegardes Amazon RDS

• Multi-AZ Amazon RDS

Pour plus d'informations sur ces vérifications, consultez Bonnes pratiques Trusted Advisor (Checks).

Pour plus d’informations sur la surveillance Amazon RDS , consultez Surveillance des métriques dans une instance Amazon RDS.