Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Cas d’utilisation des métriques Amazon S3 Storage Lens
Vous pouvez utiliser votre tableau de bord Amazon S3 Storage Lens pour visualiser les informations et les tendances, signaler les anomalies et recevoir des recommandations. Les métriques S3 Storage Lens sont organisées en catégories qui correspondent aux principaux cas d’utilisation. Vous pouvez utiliser ces métriques pour effectuer les opérations suivantes :
+ Identifier les opportunités d’optimisation des coûts
+ Appliquer les bonnes pratiques de protection des données
+ Appliquer les bonnes pratiques de gestion des accès
+ Améliorer les performances des charges de travail d’application
Par exemple, les métriques sur l’optimisation des coûts vous permettent d’identifier les opportunités pour réduire vos coûts de stockage Amazon S3. Vous pouvez identifier les compartiments contenant des chargements partitionnés datant de plus de 7 jours ou des compartiments qui accumulent d’anciennes versions.
De même, vous pouvez utiliser des métriques sur la protection des données pour identifier les compartiments qui ne respectent pas les bonnes pratiques de protection des données au sein de votre organisation. Par exemple, vous pouvez identifier les compartiments qui n'utilisent pas de AWS Key Management Service clés (SSE-KMS) pour le chiffrement par défaut ou pour lesquels le versionnage S3 n'est pas activé.
Grâce aux métriques de gestion des accès de S3 Storage Lens, vous pouvez identifier les paramètres de compartiment pour S3 Object Ownership afin de pouvoir migrer les autorisations de liste de contrôle d'accès (ACL) vers les politiques de compartiment et les désactiver. ACLs
Si vous avez activé [S3 Storage Lens advanced metrics](storage_lens_basics_metrics_recommendations.md) (Métriques avancées S3 Storage Lens), vous pouvez utiliser des métriques de codes de statut détaillés pour obtenir les nombres de demandes ayant réussi et échoué que vous pouvez utiliser pour résoudre les problèmes d’accès et de performances.
Grâce aux métriques avancées, vous pouvez également accéder à des métriques supplémentaires sur l’optimisation des coûts et la protection des données que vous pouvez utiliser pour identifier les opportunités de réduire encore vos coûts globaux de stockage S3 et de mieux vous aligner sur les bonnes pratiques pour protéger vos données. Par exemple, les métriques avancées sur l’optimisation des coûts incluent les nombres de règles de cycle de vie que vous pouvez utiliser pour identifier les compartiments qui ne disposent pas de règles de cycle de vie pour faire expirer les chargements partitionnés non terminés datant de plus de 7 jours. Les métriques avancées sur la protection des données incluent les nombres de règles de réplication.
Pour plus d'informations sur les catégories de métriques, consultez [Catégories de métriques](storage_lens_basics_metrics_recommendations.md#storage_lens_basics_metrics_types). Pour obtenir la liste complète des métriques S3 Storage Lens, consultez [Glossaire des métriques Amazon S3 Storage Lens](storage_lens_metrics_glossary.md).
**Topics**
+ [Utiliser Amazon S3 Storage Lens pour optimiser vos coûts de stockage](storage-lens-optimize-storage.md)
+ [Utilisation de S3 Storage Lens pour protéger vos données](storage-lens-data-protection.md)
+ [Utilisation de S3 Storage Lens pour auditer les paramètres de propriété d’objets](storage-lens-access-management.md)
+ [Utilisation de métriques S3 Storage Lens pour améliorer les performances](storage-lens-detailed-status-code.md)
# Utiliser Amazon S3 Storage Lens pour optimiser vos coûts de stockage
Vous pouvez utiliser les métriques sur l’optimisation des coûts S3 Storage Lens pour réduire le coût global de votre stockage S3. Les métriques sur l’optimisation des coûts peuvent vous aider à confirmer que vous avez configuré Amazon S3 de manière rentable et conformément aux bonnes pratiques. Par exemple, vous pouvez identifier les opportunités d’optimisation des coûts suivantes :
+ Compartiments contenant des chargements partitionnés non terminés datant de plus de 7 jours
+ Compartiments qui accumulent de nombreuses versions anciennes
+ Compartiments dépourvus de règles de cycle de vie pour abandonner les chargements partitionnés non terminés
+ Compartiments dépourvus de règles de cycle de vie pour faire expirer des objets de version ancienne
+ Compartiments dépourvus de règles de cycle de vie pour transférer des objets vers une autre classe de stockage
Vous pouvez ensuite utiliser ces données pour ajouter des règles de cycle de vie supplémentaires à vos compartiments.
Les exemples suivants montrent comment utiliser les métriques sur l’optimisation des coûts dans votre tableau de bord S3 Storage Lens pour optimiser vos coûts de stockage.
**Topics**
+ [Identifier vos compartiments S3 les plus importants](#identify-largest-s3-buckets)
+ [Découverte des compartiments Amazon S3 froids](#uncover-cold-buckets)
+ [Localiser les chargements partitionnés incomplets](#locate-incomplete-mpu)
+ [Réduire le nombre de versions anciennes conservées](#reduce-noncurrent-versions-retained)
+ [Identification des compartiments dépourvus de règles de cycle de vie et examen des nombres de règles de cycle de vie](#identify-missing-lifecycle-rules)
## Identifier vos compartiments S3 les plus importants
Des frais de stockage d’objets dans les compartiments S3 vous sont facturés. Le tarif qui vous est facturé dépend de la taille de vos objets, de leur durée de stockage et de leurs classes de stockage. Avec S3 Storage Lens, vous obtenez une vue centralisée de tous les compartiments figurant dans votre compte. Pour voir tous les compartiments de tous les comptes de votre organisation, vous pouvez configurer un tableau de bord S3 Storage Lens AWS Organizations au niveau 3. À partir de cette vue de tableau de bord, vous pouvez identifier vos compartiments les plus importants.
### Étape 1 : identifier vos plus grands compartiments
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards (Tableaux de bord)**, sélectionnez le tableau de bord que vous souhaitez afficher.
Lorsque le tableau de bord s’ouvre, vous pouvez consulter la date la plus récente pour laquelle S3 Storage Lens a collecté des métriques. Votre tableau de bord se charge toujours à la date la plus récente pour laquelle des métriques sont disponibles.
1. Pour voir le classement de vos plus grands compartiments selon la métrique **Stockage total** pour une plage de dates sélectionnée, faites défiler l’écran jusqu’à la section **Aperçu des N éléments principaux pour *date***.
Vous pouvez modifier l’ordre de tri pour afficher les plus petits compartiments. Vous pouvez également ajuster la sélection **Metric** (Métrique) pour classer vos compartiments en fonction d’une métrique disponible quelconque. La section **Aperçu des N éléments principaux pour *date*** indique également la variation en pourcentage par rapport à la journée ou à la semaine précédente et une ligne étincelante pour visualiser la tendance. Cette tendance est une tendance sur 14 jours pour les métriques gratuites et une tendance sur 30 jours pour les métriques et recommandations avancées.
**Note**
Grâce aux métriques et recommandations avancées S3 Storage Lens, les métriques sont disponibles pour les requêtes pendant 15 mois. Pour de plus amples informations, veuillez consulter [Sélection des métriques](storage_lens_basics_metrics_recommendations.md#storage_lens_basics_metrics_selection).
1. Pour obtenir des informations plus détaillées sur vos compartiments, faites défiler la page vers le haut, puis choisissez l’onglet **Bucket** (Compartiment).
Dans l’onglet **Bucket** (Compartiment), vous pouvez voir des détails tels que le taux de croissance récent, la taille moyenne d’objet, les préfixes les plus importants et le nombre d’objets.
### Étape 2 : accéder à vos compartiments et mener des investigations
Après avoir identifié vos compartiments S3 les plus importants, vous pouvez accéder à chacun d’eux dans la console S3 pour consulter les objets y figurant, comprendre sa charge de travail associée et identifier ses propriétaires internes. Vous pouvez contacter les propriétaires des compartiments pour déterminer si cette croissance est attendue ou si elle a besoin d’une surveillance et d’un contrôle plus poussés.
## Découverte des compartiments Amazon S3 froids
Si vous avez activé [S3 Storage Lens advanced metrics (Métriques avancées S3 Storage Lens)](storage_lens_basics_metrics_recommendations.md#storage_lens_basics_metrics_selection), vous pouvez utiliser des [métriques d’activité](storage_lens_basics_metrics_recommendations.md#storage_lens_basics_metrics_types) pour comprendre à quel point vos compartiments S3 sont froids. Un compartiment « froid » est un compartiment dont on accède plus (ou très rarement) au stockage. Ce manque d’activité indique généralement que l’on n’accède pas fréquemment aux objets du compartiment.
Les métriques d’activité, telles que **Get Requests (Demandes Get)** et **Download Bytes (Octets de chargement)** indiquent la fréquence d’accès quotidien à vos compartiments. Pour comprendre la cohérence du modèle d’accès et pour repérer les compartiments auxquels on n’accède plus du tout, vous pouvez modifier ces données sur plusieurs mois. La métrique **Retrieval Rate (Taux d’extraction)**, qui est calculée en tant qu’**octets de téléchargement/Stockage total**, indique la proportion de stockage dans un compartiment auquel on accède quotidiennement.
**Note**
Les octets de téléchargement sont dupliqués dans les cas où le même objet est téléchargé plusieurs fois au cours de la journée.
**Prérequis**
Pour voir les métriques d’activité dans votre tableau de bord S3 Storage Lens, vous devez activer **Advanced metrics and recommendations** (Métriques et recommandations avancées) S3 Storage Lens, puis sélectionner **Activity metrics** (Métriques d’activité). Pour de plus amples informations, veuillez consulter [Utilisation de la console S3](storage_lens_editing.md#storage_lens_console_editing).
### Étape 1 : identifier les compartiments actifs
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards (Tableaux de bord)**, sélectionnez le tableau de bord que vous souhaitez afficher.
1. Choisissez l’onglet **Bucket** (Compartiment) et faites défiler l’écran jusqu’à la section **Bubble analysis by buckets for *date*** (Analyse à bulles par compartiments pour date).
Dans la section **Analyse à bulles par compartiments pour *date***, vous pouvez tracer vos compartiments sur plusieurs dimensions à l’aide de trois métriques pour représenter les valeurs **Axe des X**, **Axe des Y** et **Taille** de la bulle.
1. Pour rechercher les compartiments inutilisés, pour **Axe des X**, **Axe des Y** et **Taille**, choisissez les métriques **Stockage total**, **Taux d’extraction** et **Taille moyenne d’objet**.
1. Dans la section **Bubble analysis by buckets for *date*** (Analyse à bulles par compartiments pour date), localisez les compartiments dont le taux d’extraction est égal à zéro (ou proche de zéro) et ayant une taille de stockage relative plus grande, et choisissez la bulle qui représente le compartiment.
Une case apparaît avec des choix pour afficher des informations plus détaillées. Effectuez l’une des actions suivantes :
1. Pour mettre à jour l’onglet **Bucket** (Compartiment) afin d’afficher les métriques uniquement pour le compartiment sélectionné, choisissez **Drill down** (Approfondir), puis choisissez **Apply** (Appliquer).
1. **Pour agréger vos données au niveau du compartiment par compte Région AWS, classe de stockage ou compartiment, choisissez **Analyser par**, puis choisissez Dimension.** Par exemple, pour agréger par classe de stockage, choisissez **Storage class** (Classe de stockage) pour **Dimension**.
Pour trouver des compartiments qui sont devenus froids, effectuez une analyse à bulles à l’aide des métriques **Total storage (Stockage total)**, **% Retrieval Rate (% de taux d’extraction)** et **Average object size (Taille moyenne des objets)**. Recherchez les compartiments dont le taux de récupération est égal à zéro (ou proche de zéro) et ayant une taille de stockage relative plus grande.
L’onglet **Bucket** (Compartiment) de votre tableau de bord est mis à jour pour afficher les données relatives à l’agrégation ou au filtre que vous avez sélectionné(e). Si vous avez agrégé par classe de stockage ou par une autre dimension, ce nouvel onglet s’ouvre dans votre tableau de bord (par exemple, l’onglet **Storage class** (Classe de stockage)).
### Étape 2 : mener des investigations sur les compartiments froids
À ce stade, vous pouvez identifier les propriétaires des compartiments froids dans votre compte ou votre organisation et déterminer si ce stockage est toujours nécessaire. Vous pouvez ensuite optimiser les coûts avec des [configurations d’expiration de cycle de vie](object-lifecycle-mgmt.md) pour ces compartiments ou en archivant des données dans l’une des [classes de stockage Amazon Glacier](https://docs.aws.amazon.com/amazonglacier/latest/dev/introduction.html).
Pour éviter le problème des compartiments froids à l’avenir, vous pouvez [effectuer une transition automatique de vos données à l’aide de configurations de cycle de vie S3](lifecycle-configuration-examples.md) pour vos compartiments, ou vous pouvez activer l’[archivage automatique avec S3 Intelligent-Tiering](archived-objects.md).
Vous pouvez également utiliser l’étape 1 pour identifier les compartiments chauds. Ensuite, vous pouvez vous assurer que ces compartiments utilisent la [classe de stockage S3](storage-class-intro.md) appropriée afin de répondre à leurs demandes de la manière la plus efficace en termes de performances et de coûts.
## Localiser les chargements partitionnés incomplets
Vous pouvez utiliser les téléchargements partitionnés pour télécharger des objets très volumineux (jusqu'à 50 To) sous forme d'un ensemble de pièces afin d'améliorer le débit et d'accélérer la restauration en cas de problèmes réseau. Dans les cas où le processus de chargement partitionné ne se termine pas, les parties incomplètes restent dans le compartiment (dans un état inutilisable). Ces parties incomplètes entraînent des coûts de stockage jusqu’à la fin du processus de chargement ou jusqu’à leur suppression. Pour de plus amples informations, veuillez consulter [Chargement et copie d’objets à l’aide du chargement partitionné dans Amazon S3](mpuoverview.md).
Avec S3 Storage Lens, vous pouvez identifier le nombre d’octets des chargements partitionnés non terminés dans votre compte ou dans l’ensemble de votre organisation, y compris les chargements partitionnés non terminés datant de plus de 7 jours. Pour obtenir la liste complète des métriques des chargements partitionnés non terminés, consultez [Glossaire des métriques Amazon S3 Storage Lens](storage_lens_metrics_glossary.md).
À titre de bonne pratique, nous vous recommandons de configurer des règles de cycle de vie pour faire expirer les chargements partitionnés non terminés datant de plus d’un certain nombre de jours. Lorsque vous créez votre règle de cycle de vie pour faire expirer les chargements partitionnés non terminés, nous recommandons un délai de 7 jours comme point de départ.
### Étape 1 : passer en revue les tendances générales relatives aux chargements partitionnés non terminés
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards (Tableaux de bord)**, sélectionnez le tableau de bord que vous souhaitez afficher.
1. Dans la section **Snapshot for *date*** (Instantané pour date), sous **Metrics categories** (Catégories de métriques), choisissez **Cost optimization** (Optimisation des coûts).
La section **Instantané pour *date*** est mise à jour pour afficher les métriques **Optimisation des coûts**, qui incluent **Octets de chargements partitionnés non terminés datant de plus de 7 jours**.
Dans n’importe quel graphique de votre tableau de bord S3 Storage Lens, vous pouvez consulter les métriques des chargements partitionnés non terminés. Vous pouvez utiliser ces métriques pour évaluer plus en détail l’impact des octets des chargements partitionnés non terminés sur votre stockage, y compris leur contribution aux tendances générales de croissance. Vous pouvez également accéder à des niveaux d’agrégation approfondis en utilisant les onglets **Compte**, **Région AWS**, **Compartiment** ou **Classe de stockage** à des fins d’analyse approfondie de vos données. Pour obtenir un exemple, consultez [Découverte des compartiments Amazon S3 froids](#uncover-cold-buckets).
### Étape 2 : identifier les compartiments contenant le plus grand nombre d’octets de chargements partitionnés non terminés mais ne disposant pas de règles de cycle de vie permettant d’abandonner les chargements partitionnés non terminés
**Prérequis**
Pour consulter la métrique **Abort incomplete multipart upload lifecycle rule count** (Nombre de règles de cycle de vie d’abandon de chargements partitionnés non terminés) dans votre tableau de bord S3 Storage Lens, vous devez activer **Advanced metrics and recommendations** (Métriques et recommandations avancées) S3 Storage Lens, puis sélectionner **Advanced cost optimization metrics** (Métriques avancées d’optimisation des coûts). Pour de plus amples informations, veuillez consulter [Utilisation de la console S3](storage_lens_editing.md#storage_lens_console_editing).
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards (Tableaux de bord)**, sélectionnez le tableau de bord que vous souhaitez afficher.
1. Pour identifier les compartiments spécifiques qui accumulent des chargements partitionnés non terminés datant de plus de 7 jours, accédez à la section **Aperçu des N éléments principaux pour *date***.
Par défaut, la section **Aperçu des N éléments principaux pour *date*** affiche les métriques des 3 principaux compartiments. Vous pouvez augmenter ou diminuer le nombre de compartiments dans le champ **Top N** (N éléments principaux). La section **Top N overview for *date*** (Aperçu des N éléments principaux pour date) indique également la variation en pourcentage par rapport à la journée ou à la semaine précédente et une ligne étincelante pour visualiser la tendance. (Cette tendance est une tendance sur 14 jours pour les métriques gratuites et une tendance sur 30 jours pour les métriques et recommandations avancées.)
**Note**
Grâce aux métriques et recommandations avancées S3 Storage Lens, les métriques sont disponibles pour les requêtes pendant 15 mois. Pour de plus amples informations, veuillez consulter [Sélection des métriques](storage_lens_basics_metrics_recommendations.md#storage_lens_basics_metrics_selection).
1. Pour **Métrique**, choisissez **Octets de chargements partitionnés non terminés datant de plus de 7 jours** dans la catégorie **Optimisation des coûts**.
Sous **Top *number* buckets** (nombre compartiments principaux), vous pouvez voir les compartiments contenant le plus d’octets de chargements partitionnés non terminés datant de plus de 7 jours.
1. Pour afficher des métriques plus détaillées au niveau des compartiments pour les chargements partitionnés non terminés, faites défiler l’affichage jusqu’en haut de la page, puis choisissez l’onglet **Bucket** (Compartiment).
1. Faites défiler jusqu’à la section **Buckets** (Compartiments). Pour **Metrics categories** (Catégories de métriques), sélectionnez **Cost optimization** (Optimisation des coûts). Effacez ensuite **Summary** (Résumé).
La liste **Buckets** (Compartiments) est mise à jour pour afficher toutes les métriques **Cost optimization** (Optimisation des coûts) disponibles pour les compartiments affichés.
1. Pour filtrer la liste **Buckets** (Compartiments) afin d’afficher uniquement les métriques sur l’optimisation des coûts spécifiques, choisissez l’icône des préférences (![\[A screenshot that shows the preferences icon in the S3 Storage Lens dashboard.\]](http://docs.aws.amazon.com/fr_fr/AmazonS3/latest/userguide/images/preferences.png)).
1. Désactivez les boutons bascules pour toutes les métriques sur l’optimisation des coûts jusqu’à ce que seules les métriques **Octets de chargements partitionnés non terminés datant de plus de 7 jours** et **Nombre de règles de cycle de vie d’abandon de chargements partitionnés non terminés** restent sélectionnées.
1. (Facultatif) Sous **Page size** (Taille de page), choisissez le nombre de compartiments à afficher dans la liste.
1. Choisissez **Confirmer**.
La liste **Buckets** (Compartiments) est mise à jour pour afficher les métriques au niveau des compartiments pour les chargements partitionnés non terminés et les nombres de règles de cycle de vie. Vous pouvez utiliser ces données pour identifier les compartiments contenant le plus grand nombre d’octets de chargements partitionnés non terminés datant de plus de 7 jours et ne présentant pas de règles de cycle de vie permettant d’abandonner les chargements partitionnés non terminés. Ensuite, vous pouvez accéder à ces compartiments dans la console S3 et ajouter des règles de cycle de vie pour supprimer les chargements partitionnés non terminés abandonnés.
### Étape 3 : ajouter une règle de cycle de vie pour supprimer les chargements partitionnés non terminés après 7 jours
Pour gérer automatiquement les chargements partitionnés non terminés, vous pouvez utiliser la console S3 pour créer une configuration de cycle de vie afin de faire expirer les octets de chargements partitionnés non terminés d’un compartiment après un nombre de jours spécifié. Pour de plus amples informations, veuillez consulter [Configuration d’une configuration de cycle de vie de compartiment pour supprimer les chargements partitionnés incomplets](mpu-abort-incomplete-mpu-lifecycle-config.md).
## Réduire le nombre de versions anciennes conservées
Lorsque cette option est activée, la fonction de gestion des versions S3 conserve plusieurs copies distinctes du même objet que vous pouvez utiliser pour récupérer rapidement les données si un objet est supprimé ou écrasé accidentellement. Si vous avez activé la gestion des versions S3 sans configurer de règles de cycle de vie pour faire passer ou expirer des versions anciennes, un grand nombre de versions anciennes peuvent s’accumuler, ce qui peut avoir des répercussions sur les coûts de stockage. Pour de plus amples informations, veuillez consulter [Conservation de plusieurs versions d’objets grâce à la gestion des versions S3](Versioning.md).
### Étape 1 : identifier les compartiments contenant le plus grand nombre de versions d’objet anciennes
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards (Tableaux de bord)**, sélectionnez le tableau de bord que vous souhaitez afficher.
1. Dans la section **Snapshot for *date*** (Instantané pour date), sous **Metric categories** (Catégories de métriques), choisissez **Cost optimization** (Optimisation des coûts).
La section **Instantané pour *date*** est mise à jour pour afficher les métriques **Optimisation des coûts**, qui incluent la métrique **% d’octets de version ancienne**. La métrique **% d’octets de version ancienne** représente la proportion du nombre total d’octets de stockage qui est attribuée à des versions anciennes, dans la portée du tableau de bord et pour la date sélectionnée.
**Note**
Si votre métrique **% d’octets de version ancienne** est supérieure à 10 % de votre stockage au niveau du compte, cela peut indiquer que vous stockez trop de versions d’objet.
1. Pour identifier des compartiments spécifiques qui accumulent un grand nombre de versions anciennes :
1. Faites défiler l’écran vers le bas jusqu’à la section **Aperçu des N éléments principaux pour *date***. Pour **Top N** (N éléments principaux), entrez le nombre de compartiments pour lesquels vous souhaitez voir des données.
1. Pour **Métrique**, choisissez **% d’octets de version ancienne**.
Sous ***nombre* compartiments principaux**, vous pouvez voir les compartiments (pour le nombre que vous avez spécifié) avec la métrique **% d’octets de version ancienne** la plus élevée. La section **Top N overview for *date*** (Aperçu des N éléments principaux pour date) indique également la variation en pourcentage par rapport à la journée ou à la semaine précédente et une ligne étincelante pour visualiser la tendance. Cette tendance est une tendance sur 14 jours pour les métriques gratuites et une tendance sur 30 jours pour les métriques et recommandations avancées.
**Note**
Grâce aux métriques et recommandations avancées S3 Storage Lens, les métriques sont disponibles pour les requêtes pendant 15 mois. Pour de plus amples informations, veuillez consulter [Sélection des métriques](storage_lens_basics_metrics_recommendations.md#storage_lens_basics_metrics_selection).
1. Pour afficher des métriques plus détaillées au niveau des compartiments pour les versions d’objet anciennes, faites défiler l’affichage jusqu’en haut de la page, puis choisissez l’onglet **Bucket** (Compartiment).
Dans un graphique ou une visualisation de votre tableau de bord S3 Storage Lens, vous pouvez accéder à des niveaux d’agrégation plus approfondis à l’aide des onglets **Compte**, **Région AWS**, **Classe de stockage** ou **Compartiment**. Pour obtenir un exemple, consultez [Découverte des compartiments Amazon S3 froids](#uncover-cold-buckets).
1. Dans la section **Buckets** (Compartiments), pour **Metric categories** (Catégories de métriques), sélectionnez **Cost optimization** (Optimisation des coûts). Effacez ensuite **Summary** (Résumé).
Vous pouvez désormais voir la métrique **% d’octets de version ancienne**, ainsi que d’autres métriques relatives aux versions anciennes.
### Étape 2 : identifier les compartiments auxquels il manque des règles de cycle de vie de transition et d’expiration pour la gestion des versions anciennes
**Prérequis**
Pour consulter les métriques **Nombre de règles de cycle de vie des transitions de version ancienne** et **Nombre de règles de cycle de vie d’expiration de version ancienne** dans votre tableau de bord S3 Storage Lens, vous devez activer **Métriques et recommandations avancées** S3 Storage Lens, puis sélectionner **Métriques avancées d’optimisation des coûts**. Pour de plus amples informations, veuillez consulter [Utilisation de la console S3](storage_lens_editing.md#storage_lens_console_editing).
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards (Tableaux de bord)**, sélectionnez le tableau de bord que vous souhaitez afficher.
1. Dans votre tableau de bord Storage Lens, choisissez l’onglet **Bucket** (Compartiment).
1. Faites défiler jusqu'à la section **Buckets** (Compartiments). Pour **Metrics categories** (Catégories de métriques), sélectionnez **Cost optimization** (Optimisation des coûts). Effacez ensuite **Summary** (Résumé).
La liste **Buckets** (Compartiments) est mise à jour pour afficher toutes les métriques **Cost optimization** (Optimisation des coûts) disponibles pour les compartiments affichés.
1. Pour filtrer la liste **Buckets** (Compartiments) afin d'afficher uniquement les métriques sur l'optimisation des coûts spécifiques, choisissez l'icône des préférences (![\[A screenshot that shows the preferences icon in the S3 Storage Lens dashboard.\]](http://docs.aws.amazon.com/fr_fr/AmazonS3/latest/userguide/images/preferences.png)).
1. Désactivez les boutons bascules pour toutes les métriques sur l’optimisation des coûts jusqu’à ce que seules les métriques suivantes restent sélectionnées :
+ **% d’octets de version ancienne**
+ **Nombre de règles de cycle de vie des transitions de version ancienne**
+ **Nombre de règles de cycle de vie d’expiration de version ancienne**
1. (Facultatif) Sous **Page size** (Taille de page), choisissez le nombre de compartiments à afficher dans la liste.
1. Choisissez **Confirmer**.
La liste **Compartiments** est mise à jour pour afficher les métriques relatives aux octets de version ancienne et aux nombres de règles de cycle de vie de version ancienne. Vous pouvez utiliser ces données pour identifier les compartiments qui contiennent un pourcentage élevé d’octets de version ancienne mais auxquels il manque des règles de cycle de vie de transition et d’expiration. Vous pouvez ensuite accéder à ces compartiments dans la console S3 et leur ajouter des règles de cycle de vie.
### Étape 3 : ajouter des règles de cycle de vie pour transférer ou faire expirer des versions d’objet anciennes
Une fois que vous avez déterminé quels compartiments doivent être examinés davantage, vous pouvez accéder aux compartiments dans la console S3 et ajouter une politique de cycle de vie pour faire expirer les versions anciennes après un nombre de jours spécifié. Pour réduire les coûts tout en conservant les versions non actuelles, vous pouvez également configurer une règle de cycle de vie pour transférer les versions non actuelles vers l'une des classes de Amazon Glacier stockage. Pour de plus amples informations, veuillez consulter [Spécification d’une règle de cycle de vie pour un compartiment avec gestion des versions](lifecycle-configuration-examples.md#lifecycle-config-conceptual-ex6).
## Identification des compartiments dépourvus de règles de cycle de vie et examen des nombres de règles de cycle de vie
S3 Storage Lens fournit des métriques relatives aux nombres de règles de cycle de vie S3 que vous pouvez utiliser pour identifier les compartiments auxquels il manque des règles de cycle de vie. Pour rechercher les compartiments dépourvus de règles de cycle de vie, vous pouvez utiliser la métrique **Total buckets without lifecycle rules** (Nombre total de compartiments sans règles de cycle de vie). Un compartiment sans configuration de cycle de vie S3 peut contenir un espace de stockage dont vous n’avez plus besoin ou que vous pouvez migrer vers une classe de stockage moins coûteuse. Vous pouvez également utiliser des métriques relatives aux nombres de règles de cycle de vie pour identifier les compartiments auxquels il manque des types spécifiques de règles de cycle de vie, tels que des règles d’expiration ou de transition.
**Prérequis**
Pour consulter les métriques relatives aux nombres de règles de cycle de vie et la métrique **Total buckets without lifecycle rules** (Nombre total de compartiments sans règles de cycle de vie) dans votre tableau de bord S3 Storage Lens, vous devez activer **Advanced metrics and recommendations** (Métriques et recommandations avancées) S3 Storage Lens, puis sélectionner **Advanced cost optimization metrics** (Métriques avancées sur l’optimisation des coûts). Pour de plus amples informations, veuillez consulter [Utilisation de la console S3](storage_lens_editing.md#storage_lens_console_editing).
### Étape 1 : identifier les compartiments sans règles de cycle de vie
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards (Tableaux de bord)**, sélectionnez le tableau de bord que vous souhaitez afficher.
1. Pour identifier des compartiments spécifiques sans règles de cycle de vie, faites défiler l’affichage vers le bas jusqu’à la section **Aperçu des N éléments principaux pour *date***.
Par défaut, la section **Top N overview for *date*** (Aperçu des N éléments principaux pour date) affiche les métriques des 3 principaux compartiments. Dans le champ **Top N** (N éléments principaux), vous pouvez augmenter le nombre de compartiments. La section **Top N overview for *date*** (Aperçu des N éléments principaux pour date) indique également la variation en pourcentage par rapport à la journée ou à la semaine précédente et une ligne étincelante pour visualiser la tendance. Cette tendance est une tendance sur 14 jours pour les métriques gratuites et une tendance sur 30 jours pour les métriques et recommandations avancées.
**Note**
Grâce aux métriques et recommandations avancées S3 Storage Lens, les métriques sont disponibles pour les requêtes pendant 15 mois. Pour de plus amples informations, veuillez consulter [Sélection des métriques](storage_lens_basics_metrics_recommendations.md#storage_lens_basics_metrics_selection).
1. Pour **Metric** (Métrique), choisissez **Total buckets without lifecycle rules** (Nombre total de compartiments sans règles de cycle de vie) dans la catégorie **Cost optimization** (Optimisation des coûts).
1. Consultez les données suivantes pour **Total buckets without lifecycle rules** (Nombre total de compartiments sans règles de cycle de vie) :
+ **Top *number* accounts** (nombre comptes principaux) – Découvrez les comptes qui contiennent le plus de compartiments sans règles de cycle de vie.
+ ***nombre* régions principales** : consultez la répartition des compartiments sans règles de cycle de vie par région.
+ **Top *number* buckets** (nombre compartiments principaux) – Découvrez quels compartiments sont dépourvus de règles de cycle de vie.
Dans un graphique ou une visualisation quelconque de votre tableau de bord S3 Storage Lens, vous pouvez accéder à des niveaux d'agrégation plus approfondis à l'aide des onglets **Account** (Compte), **Région AWS**, **Storage class** (Classe de stockage) ou **Bucket** (Compartiment). Pour obtenir un exemple, consultez [Découverte des compartiments Amazon S3 froids](#uncover-cold-buckets).
Après avoir identifié les compartiments dépourvus de règles de cycle de vie, vous pouvez également passer en revue les nombres de règles de cycle de vie spécifiques pour vos compartiments.
### Étape 2 : passer en revue les nombres de règles de cycle de vie pour vos compartiments
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards (Tableaux de bord)**, sélectionnez le tableau de bord que vous souhaitez afficher.
1. Dans votre tableau de bord S3 Storage Lens, choisissez l’onglet **Bucket** (Compartiment).
1. Faites défiler jusqu'à la section **Buckets** (Compartiments). Sous **Metrics categories** (Catégories de métriques), sélectionnez **Cost optimization** (Optimisation des coûts). Effacez ensuite **Summary** (Résumé).
La liste **Buckets** (Compartiments) est mise à jour pour afficher toutes les métriques **Cost optimization** (Optimisation des coûts) disponibles pour les compartiments affichés.
1. Pour filtrer la liste **Buckets** (Compartiments) afin d'afficher uniquement les métriques sur l'optimisation des coûts spécifiques, choisissez l'icône des préférences (![\[A screenshot that shows the preferences icon in the S3 Storage Lens dashboard.\]](http://docs.aws.amazon.com/fr_fr/AmazonS3/latest/userguide/images/preferences.png)).
1. Désactivez les boutons bascules pour toutes les métriques sur l'optimisation des coûts jusqu'à ce que seules les métriques suivantes restent sélectionnées :
+ **Nombre de règles de cycle de vie de transition**
+ **Nombre de règles de cycle de vie d’expiration**
+ **Noncurrent version transition lifecycle rule count** (Nombre de règles de cycle de vie des transitions de version ancienne)
+ **Noncurrent version expiration lifecycle rule count** (Nombre de règles de cycle de vie d'expiration de version ancienne)
+ **Abort incomplete multipart upload lifecycle rule count (Nombre de règles de cycle de vie d’abandon de chargements partitionnés non terminés)**
+ **Nombre total de règles de cycle de vie**
1. (Facultatif) Sous **Page size** (Taille de page), choisissez le nombre de compartiments à afficher dans la liste.
1. Choisissez **Confirmer**.
La liste **Buckets** (Compartiments) est mise à jour pour afficher les métriques relatives aux nombres de règles de cycle de vie pour vos compartiments. Vous pouvez utiliser ces données pour identifier les compartiments sans règles de cycle de vie ou les compartiments auxquels il manque certains types de règles de cycle de vie, par exemple des règles d’expiration ou de transition. Vous pouvez ensuite accéder à ces compartiments dans la console S3 et leur ajouter des règles de cycle de vie.
### Étape 3 : ajouter des règles de cycle de vie
Après avoir identifié les compartiments sans règles de cycle de vie, vous pouvez ajouter des règles de cycle de vie. Pour plus d’informations, consultez [Définition d’une configuration du cycle de vie S3 sur un compartiment](how-to-set-lifecycle-configuration-intro.md) et [Exemples de configurations du cycle de vie S3](lifecycle-configuration-examples.md).
# Utilisation de S3 Storage Lens pour protéger vos données
Vous pouvez utiliser les métriques sur la protection des données Amazon S3 Storage Lens pour identifier les compartiments dans lesquels les bonnes pratiques de protection des données n’ont pas été appliquées. Vous pouvez utiliser ces métriques pour agir et appliquer des paramètres standard conformes aux bonnes pratiques pour protéger vos données dans les compartiments de votre compte ou de votre organisation. Par exemple, vous pouvez utiliser des mesures de protection des données pour identifier les compartiments qui n'utilisent pas de clés AWS Key Management Service (AWS KMS) (SSE-KMS) pour le chiffrement par défaut ou les demandes qui utilisent AWS Signature Version 2 (SIGv2).
Les cas d’utilisation suivants fournissent des stratégies d’utilisation de votre tableau de bord S3 Storage Lens pour identifier les anomalies et appliquer les bonnes pratiques de protection des données sur vos compartiments S3.
**Topics**
+ [Identifiez les compartiments qui n'utilisent pas le chiffrement côté serveur AWS KMS pour le chiffrement par défaut (SSE-KMS)](#storage-lens-sse-kms)
+ [Identification des compartiments pour lesquels la gestion des versions S3 est activée](#storage-lens-data-protection-versioning)
+ [Identifier les demandes qui utilisent AWS la version 2 de signature (SigV2)](#storage-lens-data-protection-sigv)
+ [Décompte du nombre total de règles de réplication pour chaque compartiment](#storage-lens-data-protection-replication-rule)
+ [Identification du pourcentage d’octets de verrouillage d’objets](#storage-lens-data-protection-object-lock)
## Identifiez les compartiments qui n'utilisent pas le chiffrement côté serveur AWS KMS pour le chiffrement par défaut (SSE-KMS)
Avec le chiffrement par défaut d’Amazon S3, vous pouvez définir le comportement de chiffrement par défaut pour un compartiment S3. Pour de plus amples informations, veuillez consulter [Définition du comportement de chiffrement côté serveur par défaut pour les compartiments Amazon S3](bucket-encryption.md).
Vous pouvez utiliser les métriques du **nombre de compartiments activés par SSE-KMS et du % de compartiments** **activés par SSE-KMS pour identifier les compartiments** qui utilisent le chiffrement côté serveur avec des clés (SSE-KMS) comme chiffrement par AWS KMS défaut. S3 Storage Lens fournit également des métriques pour les octets non chiffrés, les objets non chiffrés, les octets chiffrés et les objets chiffrés. Pour obtenir une liste complète des métriques, consultez [Glossaire des métriques Amazon S3 Storage Lens](storage_lens_metrics_glossary.md).
Vous pouvez analyser les métriques de chiffrement SSE-KMS dans le contexte des métriques de chiffrement générales afin d’identifier les compartiments qui n’utilisent pas SSE-KMS. Pour utiliser SSE-KMS pour tous les compartiments de votre compte ou de votre organisation, vous pouvez ensuite mettre à jour les paramètres de chiffrement par défaut de ces compartiments afin d’utiliser SSE-KMS. Outre SSE-KMS, vous pouvez utiliser le chiffrement côté serveur avec des clés gérées par Amazon S3 (SSE-S3) ou des clés fournies par le client (SSE-C). Pour de plus amples informations, veuillez consulter [Protection des données à l’aide du chiffrement](UsingEncryption.md).
### Étape 1 : identifier les compartiments qui utilisent SSE-KMS pour le chiffrement par défaut
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards** (Tableaux de bord), choisissez le nom du tableau de bord que vous souhaitez afficher.
1. Dans la section **Tendances et distributions**, choisissez **% de compartiments avec SSE-KMS activé** comme métrique principale et **% d’octets chiffrés** comme métrique secondaire.
Le graphique **Trend for *date*** (Tendance pour date) est mis à jour pour afficher les tendances relatives à SSE-KMS et aux octets chiffrés.
1. Pour afficher des informations plus détaillées au niveau du compartiment pour SSE-KMS :
1. Choisissez un point sur le graphique. Une case apparaît avec des choix pour afficher des informations plus détaillées.
1. Choisissez la dimension **Buckets** (Compartiments). Choisissez ensuite **Appliquer**.
1. Dans le graphique **Distribution by buckets for *date*** (Distribution par compartiments pour date), choisissez la métrique **SSE-KMS enabled bucket count** (Nombre de compartiments avec SSE-KMS activé).
1. Vous pouvez désormais voir pour quels compartiments SSE-KMS est activé et pour quels compartiments il ne l’est pas.
### Étape 2 : mettre à jour les paramètres de chiffrement par défaut des compartiments
Maintenant que vous avez déterminé quels compartiments utilisent SSE-KMS dans le contexte de votre métrique **% d’octets chiffrés**, vous pouvez identifier les compartiments qui n’utilisent pas SSE-KMS. Vous pouvez ensuite éventuellement accéder à ces compartiments dans la console S3 et mettre à jour leurs paramètres de chiffrement par défaut pour utiliser SSE-KMS ou SSE-S3. Pour de plus amples informations, veuillez consulter [Configuration du chiffrement par défaut](default-bucket-encryption.md).
## Identification des compartiments pour lesquels la gestion des versions S3 est activée
Lorsque cette option est activée, la fonction de gestion des versions S3 conserve plusieurs versions du même objet qui peuvent être utilisées pour récupérer rapidement des données si un objet est supprimé ou écrasé accidentellement. Vous pouvez utiliser la métrique **Versioning-enabled bucket count** (Nombre de compartiments activés pour la gestion des versions) pour voir quels compartiments utilisent la gestion des versions S3. Ensuite, vous pouvez agir dans la console S3 pour activer la gestion des versions S3 pour d’autres compartiments.
### Étape 1 : identifier les compartiments pour lesquels la gestion des versions S3 est activée
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le volet de navigation, choisissez **Storage Lens**, **Tableaux de bord**.
1. Dans la liste **Dashboards** (Tableaux de bord), choisissez le nom du tableau de bord que vous souhaitez afficher.
1. Dans la section **Trends and distributions** (Tendances et distributions), choisissez **Versioning-enabled bucket count** (Nombre de compartiments activés pour la gestion des versions) comme métrique principale et **Buckets** (Compartiments) comme métrique secondaire.
Le graphique **Trend for *date*** (Tendance pour date) est mis à jour pour afficher les tendances des compartiments pour lesquels la gestion des versions S3 est activée. Juste en dessous de la courbe des tendances, vous pouvez voir les sous-sections **Distribution des classes de stockage** et **Distribution par région**.
1. Pour obtenir des informations plus détaillées sur l’un des compartiments que vous voyez dans le graphique **Trend for *date*** (Tendance pour date) afin de pouvoir effectuer une analyse approfondie, procédez comme suit :
1. Choisissez un point sur le graphique. Une case apparaît avec des choix pour afficher des informations plus détaillées.
1. Choisissez une dimension à appliquer à vos données pour une analyse plus approfondie : **Account** (Compte), **Région AWS**, **Storage class** (Classe de stockage) ou **Bucket** (Compartiment). Choisissez ensuite **Appliquer**.
1. Dans la section **Analyse à bulles par compartiment pour *date***, choisissez les métriques **Nombre de compartiments activés pour la gestion des versions**, **Compartiments** et **Compartiments actifs**.
La section **Bubble analysis by buckets for *date*** (Analyse à bulles par compartiments pour date) est mise à jour pour afficher les données relatives aux métriques que vous avez sélectionnées. Vous pouvez utiliser ces données pour voir pour quels compartiments la gestion des versions S3 est activée dans le contexte de votre nombre total de compartiments. Dans la section **Bubble analysis by buckets for *date*** (Analyse à bulles par compartiments pour date), vous pouvez tracer vos compartiments sur plusieurs dimensions à l'aide de trois métriques quelconques pour représenter les valeurs **X-axis** (Axe des X), **Y-axis** (Axe des Y) et **Size** (Taille) de la bulle.
### Étape 2 : activer la gestion des versions S3
Après avoir identifié les compartiments pour lesquels la gestion des versions S3 est activée, vous pouvez identifier les compartiments pour lesquels la gestion des versions S3 n’a jamais été activée ou a été suspendue. Ensuite, vous pouvez éventuellement activer la gestion des versions pour ces compartiments dans la console S3. Pour de plus amples informations, veuillez consulter [Activation de la gestion des versions sur les compartiments](manage-versioning-examples.md).
## Identifier les demandes qui utilisent AWS la version 2 de signature (SigV2)
Vous pouvez utiliser la métrique **Toutes les demandes de signature non prises en charge** pour identifier les demandes utilisant la version 2 de AWS signature (SIGv2). Ces données peuvent vous aider à identifier les applications spécifiques qui utilisent SigV2. Vous pouvez ensuite migrer ces applications vers AWS Signature Version 4 (SigV4).
SigV4 est la méthode de signature recommandée pour toutes les nouvelles applications S3. Le SigV4 offre une sécurité améliorée et est pris en charge dans tous les Régions AWS domaines. Pour plus d’informations, consultez [Amazon S3 update - SigV2 deprecation period extended & modified](https://aws.amazon.com/blogs/aws/amazon-s3-update-sigv2-deprecation-period-extended-modified/) (Mise à jour Amazon S3 – Période d’obsolescence SigV2 étendue et modifiée).
**Prérequis**
Pour voir la métrique **Toutes les demandes de signature non prises en charge** dans votre tableau de bord S3 Storage Lens, vous devez activer **Métriques et recommandations avancées** de S3 Storage Lens, puis sélectionner **Métriques avancées sur la protection des données**. Pour de plus amples informations, veuillez consulter [Utilisation de la console S3](storage_lens_editing.md#storage_lens_console_editing).
### Étape 1 : Examiner les tendances de signature SigV2 par région Compte AWS, par région et par compartiment
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards** (Tableaux de bord), choisissez le nom du tableau de bord que vous souhaitez afficher.
1. Pour identifier des compartiments, des comptes et des régions spécifiques dont les demandes utilisent SigV2 :
1. Sous **Aperçu des N éléments principaux pour *date***, dans **N éléments principaux**, entrez le nombre de compartiments pour lesquels vous souhaitez voir des données.
1. Pour **Métrique**, choisissez **Toutes les demandes de signature non prises en charge** dans la catégorie **Protection des données**.
La liste **Top N des mises à *jour des dates*** afin d'afficher les données relatives aux demandes SIGv2 par compte et par compartiment. Région AWS La section **Aperçu des N éléments principaux pour *date*** indique également la variation en pourcentage par rapport à la journée ou à la semaine précédente et une ligne étincelante pour visualiser la tendance. Cette tendance est une tendance sur 14 jours pour les métriques gratuites et une tendance sur 30 jours pour les métriques et recommandations avancées.
**Note**
Grâce aux métriques et recommandations avancées S3 Storage Lens, les métriques sont disponibles pour les requêtes pendant 15 mois. Pour de plus amples informations, veuillez consulter [Sélection des métriques](storage_lens_basics_metrics_recommendations.md#storage_lens_basics_metrics_selection).
### Étape 2 : identifier les compartiments auxquels les applications accèdent via des demandes SigV2
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards** (Tableaux de bord), choisissez le nom du tableau de bord que vous souhaitez afficher.
1. Dans votre tableau de bord Storage Lens, choisissez l’onglet **Bucket** (Compartiment).
1. Faites défiler jusqu'à la section **Buckets** (Compartiments). Sous **Metrics categories** (Catégories de métriques), choisissez **Data protection** (Protection des données). Effacez ensuite **Summary** (Résumé).
La liste **Buckets** (Compartiments) est mise à jour pour afficher toutes les métriques **Data protection** (Protection des données) disponibles pour les compartiments affichés.
1. Pour filtrer la liste **Buckets** (Compartiments) afin d’afficher uniquement des métriques spécifiques sur la protection des données, choisissez l’icône des préférences (![\[A screenshot that shows the preferences icon in the S3 Storage Lens dashboard.\]](http://docs.aws.amazon.com/fr_fr/AmazonS3/latest/userguide/images/preferences.png)).
1. Désactivez les boutons bascules pour toutes les métriques sur la protection des données jusqu’à ce que seules les métriques suivantes restent sélectionnées :
+ **Toutes les demandes de signature non prises en charge**
+ **% de toutes les demandes de signature non prises en charge**
1. (Facultatif) Sous **Page size** (Taille de page), choisissez le nombre de compartiments à afficher dans la liste.
1. Choisissez **Confirmer**.
La liste **Buckets** (Compartiments) est mise à jour pour afficher les métriques au niveau des compartiments pour les demandes SigV2. Vous pouvez utiliser ces données pour identifier des compartiments spécifiques qui font l’objet de demandes SigV2. Vous pouvez ensuite utiliser ces informations pour migrer vos applications vers SigV4. Pour plus d'informations, consultez [Authentification des demandes (AWS Signature version 4)](https://docs.aws.amazon.com/AmazonS3/latest/API/sig-v4-authenticating-requests.html) dans le manuel *Amazon Simple Storage Service API Reference*.
## Décompte du nombre total de règles de réplication pour chaque compartiment
La réplication S3 permet la copie automatique et asynchrone d’objets entre les compartiments Amazon S3. Les compartiments configurés pour la réplication d’objet peuvent appartenir au même Compte AWS ou à des comptes distincts. Pour de plus amples informations, veuillez consulter [Réplication d’objets au sein des régions et entre elles](replication.md).
Vous pouvez utiliser les métriques de décompte des règles de réplication S3 Storage Lens pour obtenir des informations détaillées par compartiment sur les compartiments configurés pour la réplication. Ces informations incluent les règles de réplication au sein des compartiments et des régions et entre eux.
**Prérequis**
Pour voir les métriques de décompte des règles de réplication dans votre tableau de bord S3 Storage Lens, vous devez activer **Advanced metrics and recommendations** (Métriques et recommandations avancées) de S3 Storage Lens, puis sélectionner **Advanced data protection metrics** (Métriques avancées sur la protection des données). Pour de plus amples informations, veuillez consulter [Utilisation de la console S3](storage_lens_editing.md#storage_lens_console_editing).
### Étape 1 : compter le nombre total de règles de réplication pour chaque compartiment
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards** (Tableaux de bord), choisissez le nom du tableau de bord que vous souhaitez afficher.
1. Dans votre tableau de bord Storage Lens, choisissez l’onglet **Bucket** (Compartiment).
1. Faites défiler jusqu'à la section **Buckets** (Compartiments). Sous **Metrics categories** (Catégories de métriques), choisissez **Data protection** (Protection des données). Effacez ensuite **Summary** (Résumé).
1. Pour filtrer la liste **Buckets** (Compartiments) afin d’afficher uniquement les métriques de décompte des règles de réplication, choisissez l’icône des préférences (![\[A screenshot that shows the preferences icon in the S3 Storage Lens dashboard.\]](http://docs.aws.amazon.com/fr_fr/AmazonS3/latest/userguide/images/preferences.png)).
1. Désactivez les boutons bascules pour toutes les métriques sur la protection des données jusqu’à ce que seules les métriques de décompte des règles de réplication restent sélectionnées :
+ **Nombre de règles de réplication pour la même région**
+ **Nombre de règles de réplication entre régions**
+ **Same-account replication rule count (Nombre de règles de réplication pour le même compte)**
+ **Cross-account replication rule count** (Nombre de règles de réplication entre comptes)
+ **Total replication rule count (Nombre total de règles de réplication)**
1. (Facultatif) Sous **Page size** (Taille de page), choisissez le nombre de compartiments à afficher dans la liste.
1. Choisissez **Confirmer**.
### Étape 2 : ajouter des règles de réplication
Une fois que vous avez déterminé le nombre de règles de réplication par compartiment, vous pouvez éventuellement créer des règles de réplication supplémentaires. Pour de plus amples informations, veuillez consulter [Exemples de configuration de la réplication en direct](replication-example-walkthroughs.md).
## Identification du pourcentage d’octets de verrouillage d’objets
Avec S3 Object Lock, vous pouvez stocker des objets à l'aide d'un modèle *write-once-read-many (WORM)*. Vous pouvez utiliser le verrouillage des objets pour empêcher que des objets soient supprimés ou remplacés pendant une durée déterminée ou indéfinie. Vous pouvez activer le verrouillage des objets uniquement lorsque vous créez un compartiment et activez également la gestion des versions S3. Toutefois, vous pouvez modifier la période de rétention pour des versions d’objet individuelles ou appliquer des conservations légales aux compartiments pour lesquels le verrouillage d’objet est activé. Pour de plus amples informations, veuillez consulter [Verrouillage d’objets avec la fonctionnalité de verrouillage d’objet](object-lock.md).
Vous pouvez utiliser les métriques de verrouillage d’objets dans S3 Storage Lens pour voir la métrique **% d’octets de verrouillage d’objets** pour votre compte ou votre organisation. Vous pouvez utiliser ces informations pour identifier les compartiments de votre compte ou de votre organisation qui ne respectent pas vos bonnes pratiques de protection des données.
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards** (Tableaux de bord), choisissez le nom du tableau de bord que vous souhaitez afficher.
1. Dans la section **Snapshot** (Instantané), sous **Metrics categories** (Catégories de métriques), choisissez **Data protection** (Protection des données).
La section **Instantané** est mise à jour pour afficher les métriques sur la protection des données, notamment la métrique **% d’octets de verrouillage d’objets**. Vous pouvez voir le pourcentage global d’octets de verrouillage d’objets pour votre compte ou votre organisation.
1. Pour voir la métrique **% d’octets de verrouillage d’objets** par compartiment, faites défiler la page vers le bas jusqu’à la section **Aperçu des N éléments principaux**.
Pour obtenir des données au niveau des objets pour le verrouillage d’objet, vous pouvez également utiliser les métriques **Nombre d’objets de verrouillage d’objet** et **% d’objets de verrouillage d’objet**.
1. Pour **Métrique**, choisissez **% d’octets de verrouillage d’objets** dans la catégorie **Protection des données**.
Par défaut, la section **Top N overview for *date*** (Aperçu des N éléments principaux pour date) affiche les métriques des 3 principaux compartiments. Dans le champ **Top N** (N éléments principaux), vous pouvez augmenter le nombre de compartiments. La section **Top N overview for *date*** (Aperçu des N éléments principaux pour date) indique également la variation en pourcentage par rapport à la journée ou à la semaine précédente et une ligne étincelante pour visualiser la tendance. Cette tendance est une tendance sur 14 jours pour les métriques gratuites et une tendance sur 30 jours pour les métriques et recommandations avancées.
**Note**
Grâce aux métriques et recommandations avancées S3 Storage Lens, les métriques sont disponibles pour les requêtes pendant 15 mois. Pour de plus amples informations, veuillez consulter [Sélection des métriques](storage_lens_basics_metrics_recommendations.md#storage_lens_basics_metrics_selection).
1. Passez en revue les données suivantes pour **% d’octets de verrouillage d’objets** :
+ ***nombre* comptes principaux** : découvrez quels comptes ont la métrique **% d’octets de verrouillage d’objets** la plus élevée et la plus faible.
+ ***nombre* régions principales** : affichez une répartition de la métrique **% d’octets de verrouillage d’objets** par région.
+ ***nombre* compartiments principaux** : découvrez quels compartiments ont la métrique **% d’octets de verrouillage d’objets** la plus élevée et la plus faible.
# Utilisation de S3 Storage Lens pour auditer les paramètres de propriété d’objets
Amazon S3 Object Ownership est un paramètre au niveau du compartiment S3 que vous pouvez utiliser pour désactiver les listes de contrôle d'accès (ACLs) et contrôler la propriété des objets de votre compartiment. Si vous définissez Object Ownership comme étant appliqué par le propriétaire du bucket, vous pouvez désactiver [les listes de contrôle d'accès (ACLs)](acl-overview.md) et vous approprier tous les objets de votre bucket. Cette approche simplifie la gestion des accès pour les données stockées dans Amazon S3.
Par défaut, lorsqu'un autre Compte AWS utilisateur télécharge un objet dans votre compartiment S3, ce compte (le rédacteur de l'objet) est propriétaire de l'objet, y a accès et peut autoriser d'autres utilisateurs à y accéder par le biais ACLs de ce compte. Vous pouvez utiliser la propriété de l’objet pour modifier ce comportement par défaut.
La majorité des cas d'utilisation modernes d'Amazon S3 ne nécessitent plus l'utilisation de ACLs. Par conséquent, nous vous recommandons de le désactiver ACLs, sauf dans les cas où vous devez contrôler l'accès à chaque objet individuellement. En définissant la propriété des objets comme étant appliquée par le propriétaire du compartiment, vous pouvez désactiver les politiques de contrôle d'accès ACLs et vous appuyer sur celles-ci. Pour de plus amples informations, veuillez consulter [Contrôle de la propriété des objets et désactivation ACLs pour votre compartiment](about-object-ownership.md).
Grâce aux métriques de gestion des accès de S3 Storage Lens, vous pouvez identifier les compartiments qui ne sont pas désactivés. ACLs Après avoir identifié ces compartiments, vous pouvez migrer les autorisations ACL vers des politiques et les désactiver ACLs pour ces compartiments.
**Topics**
+ [Étape 1 : identifier les tendances générales relatives aux paramètres de propriété d’objets](#storage-lens-access-management-step1)
+ [Étape 2 : identifier les tendances au niveau du compartiment relatives aux paramètres de propriété d’objets](#storage-lens-access-management-step2)
+ [Étape 3 : mettre à jour le paramètre de propriété de l'objet pour que le propriétaire du compartiment soit désactivé ACLs](#storage-lens-access-management-step3)
## Étape 1 : identifier les tendances générales relatives aux paramètres de propriété d’objets
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards** (Tableaux de bord), choisissez le nom du tableau de bord que vous souhaitez afficher.
1. Dans la section **Snapshot for *date*** (Instantané pour date), sous **Metrics categories** (Catégories de métriques), choisissez **Access management** (Gestion des accès).
La section **Snapshot for *date*** (Instantané pour date) est mise à jour pour afficher la métrique **% Object Ownership bucket owner enforced** (% de compartiments avec propriété d’objets Appliqué par le propriétaire du compartiment). Vous pouvez voir le pourcentage global de buckets de votre compte ou de votre organisation qui utilisent le paramètre imposé par le propriétaire du bucket pour désactiver ACLs la propriété des objets.
## Étape 2 : identifier les tendances au niveau du compartiment relatives aux paramètres de propriété d’objets
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards** (Tableaux de bord), choisissez le nom du tableau de bord que vous souhaitez afficher.
1. Pour afficher des métriques plus détaillées au niveau du compartiment, choisissez l’onglet **Bucket** (Compartiment).
1. Dans la section **Distribution by buckets for *date*** (Distribution par compartiments pour date), choisissez la métrique **% Object Ownership bucket owner enforced** (% de compartiments avec propriété d’objets Appliqué par le propriétaire du compartiment).
Le graphique est mis à jour pour montrer la répartition par compartiment pour **% Object Ownership bucket owner enforced** (% de compartiments avec propriété d’objets Appliqué par le propriétaire du compartiment). Vous pouvez voir quels compartiments utilisent le paramètre imposé par le propriétaire du compartiment pour désactiver ACLs la propriété des objets.
1. Pour voir les paramètres Appliqué par le propriétaire du compartiment en contexte, faites défiler l’affichage jusqu’à la section **Buckets** (Compartiments). Pour **Metrics categories** (Catégories de métriques), sélectionnez **Access management** (Gestion des accès). Effacez ensuite **Summary** (Résumé).
La liste **Buckets** (Compartiments) affiche les données relatives aux trois paramètres de propriété d’objets : Appliqué par le propriétaire du compartiment, Préféré par le propriétaire du compartiment et Enregistreur d’objets.
1. Pour filtrer la liste **Buckets** (Compartiments) afin d’afficher des métriques uniquement pour un paramètre de propriété d’objets spécifique, choisissez l’icône des préférences (![\[A screenshot that shows the preferences icon in the S3 Storage Lens dashboard.\]](http://docs.aws.amazon.com/fr_fr/AmazonS3/latest/userguide/images/preferences.png)).
1. Effacez les métriques que vous ne souhaitez pas afficher.
1. (Facultatif) Sous **Page size** (Taille de page), choisissez le nombre de compartiments à afficher dans la liste.
1. Choisissez **Confirmer**.
## Étape 3 : mettre à jour le paramètre de propriété de l'objet pour que le propriétaire du compartiment soit désactivé ACLs
Après avoir identifié les compartiments qui utilisent le paramètre de propriété d’objets Enregistreur d’objets ou Préféré par le propriétaire du compartiment, vous pouvez migrer vos autorisations ACL vers des stratégies de compartiment. Lorsque vous avez terminé de migrer vos autorisations ACL, vous pouvez mettre à jour vos paramètres de propriété des objets pour que le propriétaire du bucket soit appliqué afin de les désactiver ACLs. Pour de plus amples informations, veuillez consulter [Conditions préalables à la désactivation ACLs](object-ownership-migrating-acls-prerequisites.md).
# Utilisation de métriques S3 Storage Lens pour améliorer les performances
Si vous avez activé [S3 Storage Lens advanced metrics](storage_lens_basics_metrics_recommendations.md#storage_lens_basics_metrics_selection) (Métriques avancées S3 Storage Lens), vous pouvez utiliser des métriques de codes de statut détaillés pour obtenir le nombre de demandes ayant réussi ou échoué. Vous pouvez utiliser ces informations pour résoudre les problèmes d’accès et de performances. Les métriques de codes de statut détaillés indiquent les nombres de codes de statut HTTP, tels que 403 Forbidden et 503 Service non disponible. Vous pouvez examiner les tendances globales pour obtenir les métriques de codes de statut détaillés pour les compartiments, les comptes et les organisations S3. Vous pouvez ensuite explorer les métriques au niveau des compartiments afin d’identifier les charges de travail qui accèdent actuellement à ces compartiments et provoquent des erreurs.
Par exemple, vous pouvez consulter la métrique **Nombre d’erreurs 403 Forbidden** pour identifier les charges de travail qui accèdent à des compartiments sans appliquer les autorisations appropriées. Après avoir identifié ces charges de travail, vous pouvez effectuer un examen détaillé en dehors de S3 Storage Lens pour résoudre vos erreurs 403 Forbidden.
Cet exemple montre comment effectuer une analyse de tendances pour l’erreur 403 Forbidden à l’aide des métriques **Nombre d’erreurs 403 Forbidden** et **% d’erreurs 403 Forbidden**. Vous pouvez utiliser ces métriques pour identifier les charges de travail qui accèdent aux compartiments sans appliquer les autorisations appropriées. Vous pouvez effectuer une analyse de tendances similaire pour n’importe laquelle des autres **Detailed status code metrics** (métriques de codes de statut détaillés). Pour plus d'informations, consultez [Glossaire des métriques Amazon S3 Storage Lens](storage_lens_metrics_glossary.md).
**Prérequis**
Pour voir les **Detailed status code metrics** (métriques de codes de statut détaillés) dans votre tableau de bord S3 Storage Lens, vous devez activer **Advanced metrics and recommendations** (Métriques et recommandations avancées) S3 Storage Lens, puis sélectionner **Detailed status code metrics** (Métriques de codes de statut détaillés). Pour de plus amples informations, veuillez consulter [Utilisation de la console S3](storage_lens_editing.md#storage_lens_console_editing).
**Topics**
+ [Étape 1 : réaliser une analyse des tendances pour un code de statut HTTP individuel](#storage-lens-detailed-status-code-step1)
+ [Étape 2 : analyser les nombres d’erreurs par compartiment](#storage-lens-detailed-status-code-step2)
+ [Étape 3 : entreprendre la résolution des erreurs](#storage-lens-detailed-status-code-step3)
## Étape 1 : réaliser une analyse des tendances pour un code de statut HTTP individuel
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards** (Tableaux de bord), choisissez le nom du tableau de bord que vous souhaitez afficher.
1. Dans la section **Tendances et distributions**, pour **Métrique principale**, choisissez **Nombre d’erreurs 403 Forbidden** dans la catégorie **Codes de statut détaillé**. Pour **Métrique secondaire**, choisissez **% d’erreurs 403 Forbidden**.
1. Faites défiler l'écran vers le bas jusqu'à la section **Top N overview for *date*** (Aperçu des N éléments principaux pour date). Pour **Métriques**, choisissez **Nombre d’erreurs 403 Forbidden** ou **Taux d’erreurs 403 Forbidden** dans la catégorie **Codes de statut détaillé**.
L'**aperçu du Top N pour *la section des dates*** est mis à jour pour afficher les 403 principales erreurs interdites par compte et par compartiment. Région AWS
## Étape 2 : analyser les nombres d’erreurs par compartiment
1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).
1. Dans le panneau de navigation de gauche, choisissez **Storage Lens**, **Dashboards** (Tableaux de bord).
1. Dans la liste **Dashboards** (Tableaux de bord), choisissez le nom du tableau de bord que vous souhaitez afficher.
1. Dans votre tableau de bord Storage Lens, choisissez l’onglet **Bucket** (Compartiment).
1. Faites défiler jusqu'à la section **Buckets** (Compartiments). Pour **Metrics categories** (Catégories de métriques), sélectionnez les métriques **Detailed status code** (Code de statut détaillé). Effacez ensuite **Summary** (Résumé).
La liste **Buckets** (Compartiments) est mise à jour pour afficher toutes les métriques de code de statut détaillées disponibles. Vous pouvez utiliser ces informations pour voir quels compartiments contiennent une grande partie de certains codes de statut HTTP et quels codes de statut sont communs à tous les compartiments.
1. Pour filtrer la liste **Buckets** (Compartiments) afin d’afficher uniquement des métriques de codes de statut détaillés spécifiques, choisissez l’icône des préférences (![\[A screenshot that shows the preferences icon in the S3 Storage Lens dashboard.\]](http://docs.aws.amazon.com/fr_fr/AmazonS3/latest/userguide/images/preferences.png)).
1. Désélectionnez les boutons bascules correspondant à toutes les métriques de codes de statut détaillés que vous ne souhaitez pas afficher dans la liste **Buckets** (Compartiments).
1. (Facultatif) Sous **Page size** (Taille de page), choisissez le nombre de compartiments à afficher dans la liste.
1. Choisissez **Confirmer**.
La liste **Buckets** (Compartiments) affiche les métriques des nombres d’erreurs pour le nombre de compartiments que vous avez spécifié. Vous pouvez utiliser ces informations pour identifier les compartiments spécifiques qui rencontrent de nombreuses erreurs et entreprendre la résolution des erreurs par compartiment.
## Étape 3 : entreprendre la résolution des erreurs
Après avoir identifié les compartiments présentant une forte proportion de codes de statut HTTP spécifiques, vous pouvez entreprendre la résolution de ces erreurs. Pour plus d'informations, consultez les ressources suivantes :
+ [Pourquoi est-ce que j’obtiens l’erreur 403 Forbidden quand j’essaie de charger des fichiers dans Amazon S3 ? ](https://aws.amazon.com/premiumsupport/knowledge-center/s3-403-forbidden-error/)
+ [Pourquoi est-ce que j’obtiens l’erreur 403 Forbidden quand j’essaie de modifier une stratégie de compartiment dans Amazon S3?](https://aws.amazon.com/premiumsupport/knowledge-center/s3-access-denied-bucket-policy/)
+ [Comment résoudre les erreurs 403 Forbidden provenant de mon compartiment Amazon S3 dont toutes les ressources proviennent du même Compte AWS ?](https://aws.amazon.com/premiumsupport/knowledge-center/s3-troubleshoot-403-resource-same-account/)
+ [Comment résoudre une erreur HTTP 500 ou 503 provenant d’Amazon S3 ?](https://aws.amazon.com/premiumsupport/knowledge-center/http-5xx-errors-s3/)