Registro y monitoreo en Amazon SQS - Amazon Simple Queue Service

Registro y monitoreo en Amazon SQS

Amazon Simple Queue Service se integra con AWS CloudTrail, un servicio que proporciona un registro de las acciones realizadas por un usuario, un rol o un Servicio de AWS. CloudTrail captura todas las llamadas a la API para Amazon SQS como eventos. Las llamadas capturadas incluyen llamadas desde la consola de Amazon SQS y llamadas de código a las operaciones de la API de Amazon SQS. Mediante la información recopilada por CloudTrail, puede determinar la solicitud que se realizó a Amazon SQS, la dirección IP desde la que se realizó, cuándo se realizó y detalles adicionales.

Cada entrada de registro o evento contiene información sobre quién generó la solicitud. La información de identidad del usuario le ayuda a determinar lo siguiente:

  • Si la solicitud se realizó con las credenciales del usuario raíz o del usuario.

  • Si la solicitud se realizó en nombre de un usuario de IAM Identity Center.

  • Si la solicitud se realizó con credenciales de seguridad temporales de un rol o fue un usuario federado.

  • Si la solicitud la realizó otro Servicio de AWS.

CloudTrail está activado en la Cuenta de AWS cuando usted crea la cuenta y tiene acceso automático al Historial de eventos de CloudTrail. El Historial de eventos de CloudTrail proporciona un registro visible e inmutable, que se puede buscar y descargar, de los últimos 90 días de eventos de gestión registrados en una Región de AWS. Para obtener más información, consulte Trabajar con el historial de eventos de CloudTrail en la Guía del usuario de AWS CloudTrail. No se cobran cargos de CloudTrail por ver el Historial de eventos.

Para mantener un registro permanente de los eventos en su Cuenta de AWS más allá de los 90 días, cree un registro de seguimiento o un almacén de datos de eventos de CloudTrail Lake.

Alarmas de Amazon CloudWatch

Supervise una sola métrica durante el periodo que especifique y realice una o varias acciones según el valor de la métrica relativo a un umbral definido durante varios periodos de tiempo. Por ejemplo, puede configurar una alarma de CloudWatch para enviar una notificación a un tema de Amazon SNS o activar una acción para enviar un mensaje a una cola de Amazon SQS. Las alarmas de CloudWatch no realizan acciones solo por tener un estado determinado. Es necesario que el estado cambie y que se mantenga durante un número definido de periodos.

Para obtener más información, consulte Creación de alarmas de CloudWatch para las métricas de Amazon SQS y Creación de alarmas para colas de mensajes fallidos mediante Amazon CloudWatch.

Amazon CloudWatch Logs

Supervise, almacene y acceda a los archivos de registro relacionados con Amazon SQS configurando sus aplicaciones o funciones de Lambda que procesan mensajes para enviar registros a los Registros de CloudWatch. Puede utilizar estos registros para analizar el procesamiento de mensajes, depurar problemas y supervisar el rendimiento de los flujos de trabajo de Amazon SQS.

Para obtener más información, consulte Registro de llamadas a la API de Amazon Simple Queue Service mediante AWS CloudTrail.

Eventos de Amazon CloudWatch

Utilice los Eventos de Amazon CloudWatch para detectar cambios o eventos específicos en el entorno de AWS y enviarlos a una cola de Amazon SQS. Esto le permite capturar datos de eventos, activar flujos de trabajo o almacenar eventos para su posterior procesamiento.

Para obtener más información, consulte Automatización de notificaciones de servicios de AWS a Amazon SQS mediante Amazon EventBridge en esta guía y EventBridge es la evolución de los Eventos de Amazon CloudWatch en la Guía del usuario de Amazon EventBridge.

Registros de AWS CloudTrail

CloudTrail captura un registro detallado de las acciones realizadas en Amazon SQS por usuarios, roles o Servicios de AWS. Estos registros le permiten realizar un seguimiento de las llamadas a la API, como SendMessage, ReceiveMessage o DeleteQueue, y proporcionan detalles clave como quién realizó la solicitud, cuándo se produjo y la dirección IP de origen.

Para obtener más información, consulte Registro de llamadas a la API de Amazon Simple Queue Service mediante AWS CloudTrail.

AWS Trusted Advisor

Trusted Advisor utiliza las prácticas recomendadas desarrolladas a partir del servicio prestado a los clientes de AWS para ayudarle a optimizar el uso de Amazon SQS. Revisa las colas de Amazon SQS y ofrece recomendaciones prácticas para mejorar la seguridad, mejorar la fiabilidad del procesamiento de mensajes y reducir los costos. Por ejemplo, puede sugerirle que habilite las colas de mensajes fallidos o que mejore sus políticas de acceso a las colas para así garantizar la seguridad de las operaciones.

Para obtener más información, consulte AWS Trusted Advisor en la Guía del usuario de Soporte.

Registros de seguimiento de CloudTrail

Un registro de seguimiento permite a CloudTrail enviar archivos de registro a un bucket de Amazon S3. Todos los registros de seguimiento que cree con la Consola de administración de AWS son multirregionales. Puede crear un registro de seguimiento de una sola región o multirregionales mediante la AWS CLI. Se recomienda crear un registro de seguimiento multirregional, ya que registra actividad en todas las Regiones de AWS de su cuenta. Si crea un registro de seguimiento de una sola región, solo podrá ver los eventos registrados en la Región de AWS del registro de seguimiento. Para obtener más información acerca de los registros de seguimiento, consulte Creación de un registro de seguimiento para su Cuenta de AWS y Creación de un registro de seguimiento para una organización en la Guía del usuario de AWS CloudTrail.

Puede crear un registro de seguimiento para enviar una copia de los eventos de administración en curso en su bucket de Amazon S3 sin costo alguno desde CloudTrail; sin embargo, hay cargos por almacenamiento en Amazon S3. Para obtener más información sobre los precios de CloudTrail, consulte Precios de AWS CloudTrail. Para obtener información acerca de los precios de Amazon S3, consulte Precios de Amazon S3.

Almacenes de datos de eventos de CloudTrail Lake

CloudTrail Lake le permite ejecutar consultas basadas en SQL sobre los eventos. CloudTrail Lake convierte los eventos existentes en formato JSON basado en filas al formato ORC de Apache. ORC es un formato de almacenamiento en columnas optimizado para una recuperación rápida de datos. Los eventos se agregan en almacenes de datos de eventos, que son recopilaciones inmutables de eventos en función de criterios que se seleccionan aplicando selectores de eventos avanzados. Los selectores que se aplican a un almacén de datos de eventos controlan los eventos que perduran y están disponibles para la consulta. Para obtener más información acerca de CloudTrail Lake, consulte Trabajar con AWS CloudTrail Lake en la Guía del usuario de AWS CloudTrail.

Los almacenes de datos de eventos de CloudTrail Lake y las consultas generan costos adicionales. Cuando crea un almacén de datos de eventos, debe elegir la opción de precios que desee utilizar para él. La opción de precios determina el costo de la incorporación y el almacenamiento de los eventos, así como el período de retención predeterminado y máximo del almacén de datos de eventos. Para obtener más información sobre los precios de CloudTrail, consulte Precios de AWS CloudTrail.