CloudWatch Logs Insights を使用してアプリケーションアクティビティをモニタリングする

ログの記述時にアプリケーションが利用する IAM ロールと、ダッシュボード、クエリ、アラームの作成時にユーザーおよびサービスが利用する IAM ロールをそれぞれ特定しておきます。

アプリケーションに対しては、以下の API アクションとリソースをポリシーに追加してください。

{
         "Version": "2012-10-17",		 	 	 
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": [
                     "logs:CreateLogGroup",
                     "logs:CreateLogStream",
                     "logs:PutLogEvents"
                 ],
                 "Resource": [
                     "arn:aws:logs:*:*:*"
                 ]
             }
         ]
     }

CloudWatch リソースの管理を行う場合は、ポリシーに以下を追加します。

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutDashboard",
                "cloudwatch:GetDashboard",
                "logs:StartQuery",
                "logs:StopQuery",
                "logs:GetQueryResults",
                "cloudwatch:PutMetricAlarm"
            ],
            "Resource": "*"
        }
    ]
}

CloudWatch コンソールを開きます。

[ログのインサイト] に移動します。

次のいずれかの手法でクエリを作成します。

CloudWatch コンソールを開き、CloudWatch ダッシュボードを作成するか (まだ作成していない場合）、既存のダッシュボードを開きます。

例外モニタリングの視覚データを追加します。必要に応じて、棒グラフ、折れ線グラフ、円グラフを使用できます。詳しくは Amazon CloudWatch Logs ユーザーガイドの「CloudWatch ダッシュボードでのウィジェットの使用」を参照してください。リアルタイムの視覚データについては、要件に合わせてウィジェットをカスタマイズできます。