Автоматический анализ закономерностей и обнаружение аномалий в журналах Amazon CloudWatch Logs.

Анализ логов — это процесс сбора, обработки и анализа генерируемых данных. При использовании облака AWS это важная задача для любого бизнеса, но при выполнении вручную она часто требует много времени и усилий. Поэтому AWS применила передовые технологии искусственного интеллекта и внедрила автоматизацию анализа логов в Amazon CloudWatch, комплексный сервис мониторинга, предоставляемый AWS. Этот сервис позволяет компаниям отслеживать состояние работы, управлять производительностью и эффективно использовать ресурсы AWS.

Ниже эксперт по мультиоблачным решениям из CMC Telecom делится информацией о новых функциях Amazon CloudWatch.

В Amazon CloudWatch только что были обновлены последние функции.

Вкладка «Шаблоны» на странице «Аналитика журналов» помогает пользователям находить повторяющиеся закономерности в результатах запросов. Это полезно для детального анализа ошибок или выявления тенденций в данных журналов.

Кнопка «Сравнить» в Logs Insights позволяет быстро сравнивать результаты запросов за разные периоды времени, например, за вчерашний день, прошлую неделю или прошлый месяц. Это помогает администраторам минимизировать время, необходимое для выявления изменений в моделях использования.

Страница «Аномалии в журналах» в разделе «Журналы» панели навигации автоматически обнаруживает и отображает аномалии в журналах, помогая пользователям быстро выявлять инциденты или отклонения от нормальной работы.

Новые функции Amazon CloudWatch предоставляют мощные возможности для анализа журналов и устранения неполадок. Ниже приведены несколько примеров того, как эти три функции могут быть использованы в реальных условиях.

Вкладка «Шаблон» позволяет найти повторяющиеся ошибки в журналах веб-сайта. Это может указывать на недоступность веб-сайта компании. Такая проблема приводит к разочарованию в работе службы поддержки клиентов, заставляя их покидать веб-сайт и искать товары или услуги других компаний.

Функция «Сравнить» позволяет сравнить трафик сайта за сегодняшний и вчерашний день. Если трафик резко возрастает в определенное время, это может указывать на то, что веб-сайт компании подвергается распределенной DDoS-атаке (атаке типа «отказ в обслуживании»).

Для обнаружения аномалий, таких как внезапное увеличение количества событий, компания может использовать страницу «Аномалии в журнале». Это поможет администраторам быстро реагировать, выяснять причину проблемы и предотвращать сбои в работе системы.

Преимущества новых функций

Новые функции Amazon CloudWatch Logs не только обеспечивают удобство в управлении журналами, но и предлагают возможности интеллектуального мониторинга и анализа данных. Автоматическое обнаружение закономерностей и аномалий помогает пользователям быстро выявлять и устранять проблемы, сокращая время анализа и повышая точность. Интеграция ИИ в анализ журналов обеспечивает более детальную картину, выявляя тенденции и предлагая ранние предупреждения, тем самым повышая эффективность мониторинга. Эти улучшения превращают мониторинг журналов из ручной задачи в автоматизированный, экономически эффективный и интеллектуальный процесс.

Реализация этой функции включает два основных шага: активацию обнаружения аномалий для нужных метрик в CloudWatch Metrics и создание оповещений на основе этих обнаруженных аномалий.

Стоимость этой функции зависит от количества генерируемых оповещений и количества показателей, отслеживаемых каждым оповещением. Каждое оповещение об обнаружении аномалии будет связано с тремя показателями: базовым уровнем, верхним пределом и нижним пределом ожидаемого поведения. Стоимость каждого из этих показателей составит 0,10 доллара США в месяц.

Например: будучи системным администратором компании, вы выбираете 10 эталонных показателей для выявления аномалий, включая производительность ЦП, сетевой трафик и т. д. Вы решаете создать оповещения для 5 из них, каждое оповещение отслеживает 3 показателя. Стоимость одного показателя составляет 0,10 доллара в месяц, поэтому каждое оповещение будет стоить 0,30 доллара в месяц. Общая стоимость 5 оповещений составляет 1,50 доллара в месяц. Это экономически выгодное вложение, всего за 1,50 доллара в месяц, для улучшения мониторинга системы и быстрого реагирования.

Представитель CMC Telecom заявил: «Благодаря новым усовершенствованиям Amazon CloudWatch Logs управление данными и мониторинг стали умнее и эффективнее, чем когда-либо. AWS продолжает подтверждать свои позиции лидера в области облачных технологий, предлагая наиболее оптимальные решения. В настоящее время CMC Telecom является высокоуровневым сервисным партнером AWS во Вьетнаме. Мы работаем с AWS уже 6 лет, поэтому предприятия могут быть уверены в профессионализме команды CMC Telecom в проектировании, развертывании и управлении решениями на AWS».

Туй Нга

Источник