CloudWatch Logs Insights를 사용하여 애플리케이션 활동 모니터링

애플리케이션에서 로그 작성에 사용하는 IAM 역할과 대시보드, 쿼리 및 경보를 생성할 사용자 또는 서비스를 식별합니다.

애플리케이션 역할의 경우 정책에 다음 API 작업 및 리소스를 추가합니다.

{
         "Version": "2012-10-17",		 	 	 
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": [
                     "logs:CreateLogGroup",
                     "logs:CreateLogStream",
                     "logs:PutLogEvents"
                 ],
                 "Resource": [
                     "arn:aws:logs:*:*:*"
                 ]
             }
         ]
     }

CloudWatch 리소스를 관리하려면 정책에 다음을 추가합니다.

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutDashboard",
                "cloudwatch:GetDashboard",
                "logs:StartQuery",
                "logs:StopQuery",
                "logs:GetQueryResults",
                "cloudwatch:PutMetricAlarm"
            ],
            "Resource": "*"
        }
    ]
}

CloudWatch 콘솔을 엽니다.

Logs Insights로 이동합니다.

다음 방법 중 하나를 사용하여 쿼리를 생성합니다.

CloudWatch 콘솔을 열고 CloudWatch 대시보드(아직 대시보드가 없는 경우)를 생성하거나 기존 대시보드를 엽니다.

예외 모니터링 시각화를 추가합니다. 비즈니스 요구 사항에 따라 막대, 선 및 파이 차트를 사용할 수 있습니다. 자세한 내용은 Amazon CloudWatch 사용 설명서의 Amazon CloudWatch 대시보드 사용을 참조하세요. 실시간 데이터 시각화의 경우 요구 사항에 맞게 위젯을 사용자 지정할 수 있습니다.