AWS S3¶

Guance 클라우드 동기화 계열 스크립트 패키지를 사용하여 클라우드 모니터링과 클라우드 자산 데이터를 Guance로 동기화합니다

구성¶

Func 설치¶

Guance 통합 - 확장 - 관리형 Func 개통을 권장합니다. 필요한 사전 조건은 모두 자동으로 설치되므로 스크립트 설치를 계속하세요.

직접 Func를 배포하는 경우 직접 Func 배포를 참고하세요

스크립트 설치¶

안내: 요구 사항을 충족하는 Amazon AK를 미리 준비하세요. 간단히 하려면 전역 읽기 전용 권한 ReadOnlyAccess를 직접 부여해도 됩니다.

관리형 개통 스크립트¶

1. Guance 콘솔에 로그인합니다
2. [통합] 메뉴를 클릭하고 [클라우드 계정 관리]를 선택합니다
3. [클라우드 계정 추가]를 클릭하고 [AWS]를 선택한 뒤 화면에 필요한 정보를 입력합니다. 이전에 클라우드 계정 정보를 이미 구성했다면 이 단계를 건너뛰세요
4. [테스트]를 클릭합니다. 테스트가 성공하면 [저장]을 클릭하고, 실패하면 관련 구성 정보가 올바른지 확인한 뒤 다시 테스트하세요
5. [클라우드 계정 관리] 목록에서 추가된 클라우드 계정을 볼 수 있습니다. 해당 클라우드 계정을 클릭해 상세 페이지로 들어갑니다
6. 클라우드 계정 상세 페이지의 [통합] 버튼을 클릭한 뒤 설치되지 않음 목록에서 AWS S3를 찾아 [설치] 버튼을 클릭하면 설치 화면에서 설치할 수 있습니다.

수동 개통 스크립트¶

1. Func 콘솔에 로그인한 뒤 [스크립트 마켓]을 클릭하여 Guance 스크립트 마켓으로 들어가고, integration_aws_s3를 검색합니다

2. [설치]를 클릭한 뒤 AWS AK ID, AK Secret 및 계정 이름을 입력합니다.

3. [배포 시작 스크립트]를 클릭하면 시스템이 자동으로 Startup 스크립트 세트를 생성하고 해당 시작 스크립트를 자동으로 구성합니다.

4. 활성화한 뒤에는 「관리 / 자동 트리거 구성」에서 해당 자동 트리거 구성을 확인할 수 있습니다. [실행]을 클릭하면 주기 시간을 기다리지 않고 즉시 한 번 실행됩니다. 잠시 후 실행 작업 기록과 해당 로그를 확인할 수 있습니다.

검증¶

1. 「관리 / 자동 트리거 구성」에서 해당 작업이 자동 트리거 구성을 이미 갖고 있는지 확인하고, 동시에 해당 작업 기록과 로그를 확인해 이상이 있는지 점검합니다
2. Guance의 「인프라 / 사용자 정의」에서 자산 정보가 있는지 확인합니다
3. Guance의 「지표」에서 해당 모니터링 데이터가 있는지 확인합니다

지표¶

Amazon CloudWatch 모니터링을 구성하면 기본 지표 세트는 다음과 같습니다. 구성 방식으로 더 많은 지표를 수집할 수 있습니다. Amazon CloudWatch 지표 세부 정보

CloudWatch의 버킷 Amazon S3 일별 스토리지 지표¶

AWS/S3 네임스페이스에는 버킷의 다음 일별 스토리지 지표가 포함됩니다.

CloudWatch의 Amazon S3 CloudWatch 요청 지표¶

AWS/S3 네임스페이스에는 다음 요청 지표가 포함됩니다. 이 지표에는 과금되지 않는 요청도 포함됩니다(COPY 및 Replication의 GET 요청인 경우).

CloudWatch의 S3 복제 지표¶

S3 복제 지표를 사용하면 대기 중인 바이트, 대기 중인 작업, 복제 지연을 추적하여 복제 진행 상황을 모니터링할 수 있습니다. 자세한 내용은 복제 지표를 사용한 진행 상황 모니터링를 참고하세요.

참고:

Amazon CloudWatch에서 복제 지표에 대한 알림을 활성화할 수 있습니다. 복제 지표에 경보를 설정할 때는 Missing data treatment (누락 데이터 처리) 필드를 Treat missing data as ignore (maintain the alarm state) [누락된 데이터를 무시로 처리(알람 상태 유지)]로 설정하세요.

CloudWatch의 S3 Storage Lens 스토리지 통계 관리 도구 지표¶

S3 Storage Lens 스토리지 통계 관리 도구의 사용량 및 활동 지표를 Amazon CloudWatch에 게시하여 CloudWatch 대시보드에서 운영 상태의 통합 보기를 만들 수 있습니다. S3 Storage Lens 스토리지 통계 관리 도구 지표는 CloudWatch의 AWS/S3/Storage-Lens 네임스페이스에 게시됩니다. CloudWatch 게시 옵션은 advanced metrics and recommendations(고급 지표 및 권장 사항)으로 업그레이드된 S3 Storage Lens 스토리지 통계 관리 도구 대시보드에서 사용할 수 있습니다.

CloudWatch에 게시되는 S3 Storage Lens 스토리지 통계 관리 도구 지표 목록은 Amazon S3 Storage Lens 스토리지 통계 관리 도구 지표 용어집를 참고하세요. 차원의 전체 목록은 차원를 참고하세요.

CloudWatch의 S3 Object Lambda 요청 지표¶

S3 Object Lambda에는 다음 요청 지표가 포함됩니다.

CloudWatch의 Amazon S3 on Outposts 지표¶

CloudWatch에서 S3 on Outposts에 사용하는 지표 목록은 CloudWatch metrics(CloudWatch 지표)를 참고하세요.

CloudWatch의 Amazon S3 차원¶

다음 차원은 Amazon S3 지표를 필터링하는 데 사용됩니다.

CloudWatch의 S3 Storage Lens 스토리지 통계 관리 도구 차원¶

CloudWatch에서 S3 Storage Lens 스토리지 통계 관리 도구 지표를 필터링하는 데 사용하는 차원 목록은 차원를 참고하세요.

CloudWatch의 S3 Object Lambda 요청 차원¶

다음 차원은 Object Lambda 액세스 포인트에서 들어오는 데이터를 필터링하는 데 사용됩니다.

객체¶

수집된 AWS S3 객체 데이터 구조로, 「인프라 - 사용자 정의」에서 객체 데이터를 확인할 수 있습니다

{
  "measurement": "aws_s3",
  "tags": {
    "name"              : "dataxxxx",
    "RegionId"          : "cn-northwest-1",
    "LocationConstraint": "cn-northwest-1",
    "Name"              : "dataxxxx"
  },
  "fields": {
    "CreationDate": "2022-03-09T06:13:31Z",
    "Grants"      : "{JSON 데이터}",
    "message"     : "{인스턴스 JSON 데이터}"
  }
}

참고: tags와 fields의 필드는 이후 업데이트에 따라 변경될 수 있습니다

안내 1: tags.name 값은 인스턴스 이름이며, 고유 식별자로 사용됩니다

안내 2: fields.message는 JSON으로 직렬화된 문자열입니다

안내 3: fields.Grants는 bucket 접근 제어 목록입니다