AWS S3¶

スクリプトマーケットの「Guanceクラウド同期」シリーズのスクリプトパッケージを使って、クラウド監視・クラウド資産のデータをGuanceに同期します

設定¶

Func のインストール¶

Guance 統合 - 拡張 - ホスト版 Func の利用を推奨します。前提条件はすべて自動でインストールされるため、そのままスクリプトのインストールを続けてください

自分で Func をデプロイする場合はFunc を自分でデプロイするを参照してください

スクリプトのインストール¶

ヒント：要件を満たす Amazon AK を事前に用意してください（簡単のため、グローバル読み取り専用権限 ReadOnlyAccess を直接付与しても構いません）

ホスト版スクリプトの有効化¶

1. Guance コンソールにログインします
2. [統合] メニューをクリックし、[クラウドアカウント管理] を選択します
3. [クラウドアカウントを追加] をクリックし、[AWS] を選択して画面に必要な情報を入力します。すでにクラウドアカウント情報を設定済みの場合は、この手順をスキップしてください
4. [テスト] をクリックし、テスト成功後に [保存] をクリックします。テストに失敗した場合は、関連する設定が正しいか確認してから再度テストしてください
5. [クラウドアカウント管理] 一覧で追加済みのクラウドアカウントを確認できます。該当するクラウドアカウントをクリックして詳細ページに入ります
6. クラウドアカウント詳細ページの [統合] ボタンをクリックし、未インストール リストで AWS S3 を見つけて [インストール] ボタンをクリックすると、インストール画面が表示されます。そこでインストールしてください。

手動でスクリプトを有効化¶

1. Func コンソールにログインし、[スクリプトマーケット] をクリックしてGuanceスクリプトマーケットに入り、integration_aws_s3 を検索します

2. [インストール] をクリックした後、対応するパラメータを入力します。AWS AK ID、AK Secret、およびアカウント名です。

3. [デプロイスタータースクリプト] をクリックすると、システムが自動で Startup スクリプトセットを作成し、対応する起動スクリプトを自動設定します。

4. 有効化後は「管理 / 自動トリガー設定」で対応する自動トリガー設定を確認できます。[実行] をクリックすると、定期実行を待たずにすぐ 1 回実行できます。しばらくすると、実行タスクの履歴と対応するログを確認できます。

検証¶

1. 「管理 / 自動トリガー設定」で該当タスクの自動トリガー設定が存在するか確認し、あわせて該当タスクの履歴とログを確認して異常がないかチェックします
2. Guance の「インフラストラクチャ / カスタム」で資産情報が存在するか確認します
3. Guance の「メトリクス」で対応する監視データがあるか確認します

指標¶

Amazon CloudWatch を設定すると、デフォルトのメトリクスセットは次のとおりです。設定によってより多くのメトリクスを収集できます。Amazon CloudWatch のメトリクス詳細

CloudWatch におけるバケットの Amazon S3 日次ストレージメトリクス¶

AWS/S3 名前空間には、バケットの次の日次ストレージメトリクスが含まれます。

CloudWatch における Amazon S3 の CloudWatch リクエストメトリクス¶

AWS/S3 名前空間には、次のリクエストメトリクスが含まれます。これらのメトリクスには課金対象外のリクエストも含まれます（COPY と Replication に由来する GET リクエストを含む場合）。

CloudWatch における S3 レプリケーションメトリクス¶

保留中のバイト数、保留中の操作数、レプリケーション遅延を追跡することで、S3 レプリケーションの進行状況を監視できます。詳細はレプリケーションメトリクスを使用して進行状況を監視するを参照してください。

注意:

Amazon CloudWatch でレプリケーションメトリクスのアラームを有効にできます。レプリケーションメトリクスに対してアラームを設定する場合は、Missing data treatment (欠損データの扱い) フィールドを Treat missing data as ignore (maintain the alarm state) [欠損データを無視として扱う（アラーム状態を維持）] に設定してください。

CloudWatch における S3 Storage Lens のストレージ分析ツールメトリクス¶

S3 Storage Lens の利用状況メトリクスとアクティビティメトリクスを Amazon CloudWatch に公開して、CloudWatch ダッシュボード で運用状態の統一ビューを作成できます。S3 Storage Lens のメトリクスは CloudWatch の AWS/S3/Storage-Lens 名前空間に公開されます。CloudWatch の公開オプションは、advanced metrics and recommendations（高度なメトリクスと推奨事項）にアップグレードされた S3 Storage Lens ダッシュボードで利用できます。

CloudWatch に公開される S3 Storage Lens のメトリクス一覧については、Amazon S3 Storage Lens のメトリクス用語集を参照してください。ディメンションの完全な一覧については、ディメンションを参照してください。

CloudWatch における S3 Object Lambda のリクエストメトリクス¶

S3 Object Lambda には次のリクエストメトリクスが含まれます。

CloudWatch における Amazon S3 on Outposts のメトリクス¶

CloudWatch での S3 on Outposts 用メトリクス一覧については、CloudWatch metrics（CloudWatch メトリクス）を参照してください。

CloudWatch における Amazon S3 のディメンション¶

次のディメンションは Amazon S3 メトリクスのフィルタリングに使用されます。

CloudWatch における S3 Storage Lens のストレージ分析ツールのディメンション¶

CloudWatch で S3 Storage Lens メトリクスをフィルタするためのディメンション一覧については、ディメンションを参照してください。

CloudWatch における S3 Object Lambda のリクエストディメンション¶

次のディメンションは、オブジェクト Lambda アクセスポイントからのデータをフィルタするために使用されます。

オブジェクト¶

収集された AWS S3 オブジェクトデータ構造です。オブジェクトデータは「インフラストラクチャ - カスタム」で確認できます

{
  "measurement": "aws_s3",
  "tags": {
    "name"              : "dataxxxx",
    "RegionId"          : "cn-northwest-1",
    "LocationConstraint": "cn-northwest-1",
    "Name"              : "dataxxxx"
  },
  "fields": {
    "CreationDate": "2022-03-09T06:13:31Z",
    "Grants"      : "{JSON データ}",
    "message"     : "{インスタンス JSON データ}"
  }
}

注意：tags、fields のフィールドは今後の更新により変更される場合があります

ヒント 1：tags.name の値はインスタンス名であり、一意識別子として使用されます

ヒント 2：fields.message は JSON シリアライズ後の文字列です

ヒント 3：fields.Grants は bucket のアクセス制御リストです