Journalisation et surveillance dans Amazon Aurora

À l’aide d’alarmes Amazon CloudWatch, vous surveillez une métrique unique sur une période donnée que vous spécifiez. Si la métrique dépasse un seuil donné, une notification est envoyée à une rubrique Amazon SNS ou à une stratégie AWS Auto Scaling. Les alarmes CloudWatch n’invoquent pas une action uniquement parce qu’elles se trouvent dans un état particulier. L’état doit avoir changé et avoir été conservé pendant un nombre de périodes spécifié.

CloudTrail fournit un registre des actions entreprises par un utilisateur, un rôle ou un service AWS dans Amazon Aurora. CloudTrail capture tous les appels d’API pour Amazon Aurora en tant qu’événements, y compris les appels de la console et les appels de code à des opérations d’API Amazon RDS. Les informations collectées par CloudTrail, vous permettent de déterminer quelle demande a été envoyée à Amazon Aurora, l’adresse IP source à partir de laquelle la demande a été effectuée, qui a effectué la demande, quand, ainsi que d’autres informations. Pour plus d’informations, consultez Surveillance des appels d'API Amazon Aurora dansAWS CloudTrail.

Amazon Aurora fournit des métriques en temps réel pour le système d’exploitation sur lequel votre cluster de bases de données s’exécute. Vous pouvez afficher les métriques pour votre cluster de bases de données à l’aide de la console, ou utiliser la sortie JSON de surveillance améliorée d’Amazon CloudWatch Logs dans le système de surveillance de votre choix. Pour plus d’informations, consultez Surveillance des métriques du système d’exploitation à l’aide de la Surveillance améliorée.

Performance Insights complète les fonctions de surveillance existantes sur Amazon Aurora. Ce service illustre les performances de votre base de données et facilite votre analyse des problèmes qui les impactent. Grâce au tableau de bord de Performance Insights, vous pouvez visualiser la charge de la base de données et la filtrer par attentes, instructions SQL, hôtes ou utilisateurs. Pour plus d’informations, consultez Surveillance de la charge de la base de données avec Performance Insights sur .

Vous pouvez afficher, télécharger et consulter les journaux de base de données à l’aide d’AWS Management Console, de l’AWS CLI ou de l’API RDS. Pour plus d’informations, consultez Surveillance des fichiers journaux Amazon Aurora.

Amazon Aurora fournit des recommandations automatisées pour les ressources de base de données. Ces recommandations offrent des conseils quand aux bonnes pratiques en analysant la configuration du cluster de bases de données, son utilisation et les données relatives à ses performances. Pour plus d’informations, consultez Recommandations d’Amazon Aurora.

Amazon Aurora utilise Amazon Simple Notification Service (Amazon SNS) pour fournir une notification lorsqu’un événement Amazon Aurora se produit. Ces notifications peuvent être faites sous n’importe quelle forme prise en charge par Amazon SNS pour une région AWS, telle qu’un e-mail, un SMS ou un appel à un point de terminaison HTTP. Pour plus d’informations, consultez Utiliser la notification d’événements d’Amazon RDS.

Trusted Advisor tire profit des bonnes pratiques acquises à travers la satisfaction de centaines de milliers de clients AWS. Trusted Advisor examine votre environnement AWS, puis effectue des recommandations lorsqu’il est possible de faire des économies, d’améliorer la disponibilité et les performances du système, ou de remédier à des failles de sécurité. Tous les clients AWS ont accès à cinq contrôles Trusted Advisor. Les clients avec un plan de support Business ou Enterprise peuvent afficher tous les contrôles Trusted Advisor.

Trusted Advisor dispose des contrôles de sécurité suivants liés à Amazon Aurora :

Pour plus d’informations sur ces vérifications, consultez Bonnes pratiques Trusted Advisor (Checks).

Pour les flux d’activité de base de données protègent vos bases de données contre les menaces internes en contrôlant l’accès des DBA aux flux d’activité de base de données. Par conséquent, la collecte, la transmission, le stockage et les traitements des flux d’activité de base de données qui en découlent sont inaccessibles pour les DBA qui gèrent la base de données. Les flux d’activité de base de données peuvent vous permettre de fournir des protections à votre base de données et de satisfaire les exigences en matière de conformité et de règlementation. Pour plus d’informations, consultez Surveillance d’Amazon Aurora à l’aide des flux d’activité de base de données.