Pencatatan dan pemantauan di Amazon CloudFront

Pemantauan adalah bagian penting dari menjaga ketersediaan dan kinerja CloudFront dan AWS solusi Anda. Anda harus mengumpulkan data pemantauan dari semua bagian AWS solusi Anda sehingga Anda dapat lebih mudah men-debug kegagalan multi-titik jika terjadi. AWS menyediakan beberapa alat untuk memantau CloudFront sumber daya dan aktivitas Anda, dan menanggapi potensi insiden:

CloudWatch Alarm Amazon

Menggunakan CloudWatch alarm, Anda menonton satu metrik selama periode waktu yang Anda tentukan. Jika metrik melebihi ambang batas tertentu, pemberitahuan akan dikirim ke topik atau AWS Auto Scaling kebijakan Amazon SNS. CloudWatch alarm tidak memanggil tindakan ketika metrik berada dalam keadaan tertentu. Sebaliknya, kondisi tersebut harus diubah dan dipertahankan selama periode tertentu.

Untuk informasi selengkapnya, lihat Pantau CloudFront metrik dengan Amazon CloudWatch.

AWS CloudTrail log

CloudTrail menyediakan catatan tindakan API yang diambil oleh pengguna, peran, atau AWS layanan di CloudFront. Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan API yang dibuat CloudFront, alamat IP dari mana permintaan dibuat, siapa yang membuat permintaan, kapan dibuat, dan detail tambahan.

Untuk informasi selengkapnya, lihat Pencatatan panggilan CloudFront API Amazon menggunakan AWS CloudTrail.

CloudFront log standar dan log real-time

CloudFront log memberikan catatan rinci tentang permintaan yang dibuat untuk distribusi. Log ini bermanfaat untuk banyak aplikasi. Misalnya, informasi log bisa bermanfaat untuk audit keamanan dan akses.

Untuk informasi selengkapnya, lihat Konfigurasikan dan gunakan log standar (log akses) dan Membuat dan menggunakan konfigurasi log real-time.

Log fungsi tepi

Log yang dihasilkan oleh fungsi edge, baik CloudFront Fungsi maupun Lambda @Edge, dikirim langsung ke Amazon CloudWatch Logs dan tidak disimpan di mana pun oleh. CloudFront CloudFront Fungsi menggunakan peran terkait layanan AWS Identity and Access Management (IAM) untuk mengirim log buatan pelanggan langsung ke CloudWatch Log di akun Anda.

Untuk informasi selengkapnya, lihat Log fungsi tepi.

CloudFront laporan konsol

CloudFront Konsol mencakup berbagai laporan, termasuk laporan statistik cache, laporan objek populer, dan laporan perujuk teratas. Sebagian besar laporan CloudFront konsol didasarkan pada data dalam log CloudFront akses, yang berisi informasi terperinci tentang setiap permintaan pengguna yang CloudFront diterima. Namun, Anda tidak perlu mengaktifkan log akses untuk melihat laporan.

Untuk informasi selengkapnya, lihat Lihat CloudFront laporan di konsol.