아마존에서의 로깅 및 모니터링 CloudFront

모니터링은 CloudFront 와 사용자 AWS 솔루션의 가용성 및 성능을 유지하는 중요한 역할을 합니다. 다중 지점 장애가 발생할 경우 이를 보다 쉽게 디버깅할 수 있도록 AWS 솔루션의 모든 부분에서 모니터링 데이터를 수집해야 합니다. AWS CloudFront 리소스 및 활동을 모니터링하고 잠재적 사고에 대응하기 위한 여러 도구를 제공합니다.

아마존 CloudWatch 알람

CloudWatch 경보를 사용하면 지정한 기간 동안 단일 지표를 관찰할 수 있습니다. 지표가 지정된 임계값을 초과하면 Amazon SNS 주제 또는 AWS Auto Scaling 정책으로 알림이 전송됩니다. CloudWatch 지표가 특정 상태에 있을 때는 경보가 작업을 호출하지 않습니다. 대신, 상태가 변경되어 지정된 기간 동안 유지되어야 합니다. 자세한 내용은 CloudFront Amazon을 통한 지표 모니터링 CloudWatch 단원을 참조하세요.

AWS CloudTrail 로그

CloudTrail 에서 사용자, 역할 또는 AWS 서비스가 수행한 API 작업의 기록을 제공합니다. CloudFront 에서 수집한 CloudTrail 정보를 사용하여 API 요청을 받은 사람 CloudFront, 요청한 IP 주소, 요청한 사람, 요청 시기 및 추가 세부 정보를 확인할 수 있습니다. 자세한 설명은 AWS CloudTrail CloudFrontAPI로 전송된 요청을 캡처하는 데 사용 섹션을 참조하세요.

CloudFront 표준 로그 및 실시간 로그

CloudFront 로그는 배포에 대한 요청에 대한 자세한 기록을 제공합니다. 이러한 로그는 많은 애플리케이션에 유용합니다. 예를 들어 로그 정보는 보안 및 액세스 감사에 유용할 수 있습니다. 자세한 설명은 CloudFront 및 에지 함수 로깅 섹션을 참조하세요.

엣지 함수 로그

에지 함수 (함수와 Lambda @Edge 모두 CloudFront ) 에서 생성된 로그는 CloudWatch Amazon Logs로 직접 전송되며 어디에도 저장되지 않습니다. CloudFront CloudFront AWS Identity and Access ManagementFunctions는 (IAM) 서비스 연결 역할을 사용하여 고객이 생성한 로그를 계정의 로그로 직접 전송합니다. CloudWatch

CloudFront 콘솔 보고서

CloudFront 콘솔에는 캐시 통계 보고서, 인기 객체 보고서, 상위 레퍼러 보고서 등 다양한 보고서가 포함되어 있습니다. 대부분의 CloudFront 콘솔 보고서는 CloudFront 수신되는 모든 사용자 요청에 대한 세부 정보가 포함된 CloudFront 액세스 로그의 데이터를 기반으로 합니다. 그러나 보고서를 보기 위해 액세스 로그를 활성화할 필요는 없습니다. 자세한 내용은 CloudFront 콘솔의 보고서 단원을 참조하세요.