View a markdown version of this page

Überwachen - Bewährte Methoden für die Bereitstellung von WorkSpaces Amazon-Anwendungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Überwachen

Verwenden von Dashboards

Die Überwachung der Flottenauslastung ist eine regelmäßige Aktivität, die anhand von CloudWatch Kennzahlen und der Erstellung eines Dashboards durchgeführt werden kann. Alternativ können Sie in der WorkSpaces Anwendungskonsole die Registerkarte Flottennutzung verwenden. Überwachen Sie regelmäßig Ihre Flottennutzung, da das Nutzerverhalten nicht immer vorhersehbar ist und die Nachfrage selbst die erste Planung im Voraus übersteigen kann. Eine vollständige Liste der WorkSpaces Anwendungsmetriken und -dimensionen für CloudWatch finden Sie im Leitfaden zur WorkSpaces Anwendungsadministration unter Ressourcen überwachen.

Wir erwarten Wachstum

Immer wenn es einen großen Sprung gibtPendingCapacity, ist ein Auto Scaling-Ereignis eingetreten. Es ist wichtig, dies zu bestätigen AvailableCapacity und PendingCapacity eine umgekehrte Beziehung herzustellen, solange neue WorkSpaces Anwendungsflotteninstanzen für Benutzersitzungen verfügbar werden. Erstellen Sie InsufficientCapacityError für jede WorkSpaces Anwendungsflotte einen CloudWatch Alarm, um Administratoren zu benachrichtigen und sicherzustellen, dass die automatische Skalierung nicht hinter dem Bedarf zurückbleibt.

Wenn der Bedarf die Kapazität übersteigt und InsufficientCapacityError Metrikwerte üblich sind, sollten Sie erwägen, die Mindestkapazität zu Beginn des Arbeitstages mithilfe einer Richtlinie zur geplanten Skalierung anzuheben. Führen Sie außerdem eine zweite Richtlinie zur geplanten Skalierung ein, um die Mindestkapazität zu senken, sobald der Bedarf gedeckt ist. Beachten Sie, dass eine Senkung des Werts für die Mindestkapazität keine Auswirkungen auf bestehende Sitzungen hat. Wenn Sie die Mindestkapazität vor dem Ende des Arbeitstages verringern, kann die Waage effektiv wie vorgesehen funktionieren, indem der Wert für gesenkt wirdActualCapacity. Dadurch werden die Kosten optimiert.

Wenn die Nachfrage ständig unvorhersehbar ist, verwenden Sie die Skalierungsrichtlinie von Target Tracking, um sicherzustellen, dass die WorkSpaces Anwendungsflotte ausreichend AvailableCapacity ist, um die Nachfrage zu decken, und gleichzeitig die Nutzungsmuster zu bestimmen. Setzen Sie die Überwachung fort, da Target Tracking einen Prozentsatz des Flottenverbrauchs verwendet. Wenn die Gesamtzahl der Flotteninstanzen zunimmt, vervielfacht sich die Gesamtzahl der ungenutzten Flotteninstanzen. Dies kann verschwenderisch werden, es sei denn, die maximale Kapazität wird auf einen konservativen Wert festgelegt. Verwenden Sie mehrere Arten von Skalierungsrichtlinien (z. B. Scheduled und Target Tracking), um Zuverlässigkeit und Kostenoptimierung in Einklang zu bringen.

Überwachung der Benutzernutzung

Überwachung einzelner Benutzer, da damit Kosten in Form von Benutzergebühren verbunden sind. Diese Benutzergebühr ist auf die Abonnentenzugriffslizenzen (SAL) von Image Assistant (RDS) zurückzuführen. Die Bewertung einzelner Benutzer kann entweder durch Berichte des IdP, bei dem die Authentifizierung durchgeführt wird, oder durch Nutzungsberichte erfolgen.

Nutzungsberichte werden als separate .csv Dateien in Ihrem S3-Bucket gespeichert, die Sie mithilfe von Business Intelligence-Tools (BI) von Drittanbietern herunterladen und analysieren können. Sie können Ihre Nutzungsdaten analysieren, AWS ohne Ihre Berichte herunterzuladen, oder Berichte für benutzerdefinierte Datumsbereiche erstellen, ohne mehrere Dateien zu verketten. .csv Sie können beispielsweise Amazon Athena und Amazon Quick verwenden, um benutzerdefinierte Berichte und Visualisierungen Ihrer WorkSpaces Anwendungsnutzungsdaten zu erstellen.

Dauerhafte Anwendungs- und Windows-Ereignisprotokolle

Wenn eine WorkSpaces Anwendungsinstanzsitzung abgeschlossen ist, wird die Instanz beendet. Das bedeutet, dass alle in der Sitzung verwendeten Anwendungs- und Windows-Ereignisprotokolle verloren gehen. Wenn diese Anwendungs- und Windows-Ereignisprotokolle dauerhaft gespeichert werden müssen, besteht eine Methode darin, sie mithilfe von Amazon Data Firehose in Echtzeit an S3 zu übermitteln und mit Amazon OpenSearch Service (OpenSearch Service) zu suchen. Wenn nicht zu erwarten ist, dass Anfragen häufig auftreten, verwenden Sie zur Kostenoptimierung Amazon Athena für die Suche, anstatt Amazon OpenSearch Service auszuführen.

Prüfung von Netzwerk- und Verwaltungsaktivitäten

Falls noch nicht eingerichtet, empfiehlt es sich, die Konfiguration AWS CloudTrail AWS-Konto mit Amazon WorkSpaces Applications vorzunehmen. Um WorkSpaces Applications API-Aufrufe speziell zu prüfen, verwenden Sie die Filterereignisquelle mit dem Wertappstream.amazonaws.com.

Aktivieren Sie VPC-Flussprotokolle, um den Zugriff auf vom Kunden verwaltete Ressourcen zu überprüfen. VPC-Flussprotokolle können in Logs veröffentlicht werden, CloudWatch um Abfragen durchzuführen, wenn eine Überwachung erforderlich ist.

Die Überwachung der Subnetz-IP-Zuweisung ist wichtig, da die WorkSpaces Anwendungsflotten immer größer werden. Melden Sie die IP-Zuweisung, indem Sie die Describe-subnets-CLI ausführen, um die verfügbaren IP-Adressen in jedem Subnetz zu melden, das Flotten zugewiesen ist. Stellen Sie sicher, dass Ihr Unternehmen über ausreichende IP-Adresskapazitäten verfügt, um den Bedarf aller Flotten mit maximaler Kapazität zu decken.