Slide 1
Slide 1 text
Amazon CloudWatchを勉強して
水分補給アラームを作ってみた
2021/7/29
JAWS-UG 朝会
Slide 2
Slide 2 text
自己紹介
氏名 ：藤田 直幸
twitter：@amarelo_n24 ※ コーヒー焙煎人兼エンジニア
職場 ：都内にある企業の情報セキュリティ統制担当
取得済AWS認定 ：CLF、SAA、DVA（7/5合格！！）
今後の受験予定 ：SOA-C02（9月予定）、SCS（年内？）
好きなAWSサービス：AWS CLI、AWS CloudShell、Cloud9
好きなコーヒー ：ブラジル ブルボンアマレロ
Slide 3
Slide 3 text
１．はじめに
２．Amazon CloudWatch とは
３．給水アラームを作ってみた
４．まとめ
話すこと
Slide 4
Slide 4 text
１．はじめに
Slide 5
Slide 5 text
SysOpsアドミニストレーターアソシエイト（SOA-C02）の
勉強をはじめました。
Slide 6
Slide 6 text
出題分野で一番比重が多いのは「監視、ロギング、および解決」
※AWS 認定 SysOps アドミニストレーター － アソシエイト (SOA-C02) 試験ガイドより
Slide 7
Slide 7 text
監視、ロギングはまだまだ理解が弱い…
Slide 8
Slide 8 text
おそらく肝となるサービスはCloudWatch（だろう）！
CloudWatch勉強しよう！
Slide 9
Slide 9 text
夏になると、熱くなって仕事中に
水分不足を感じることが多々…
Slide 10
Slide 10 text
CloudWatchの実学を兼ねて
CloudWatchで給水アラームを作ってみよう！！
Slide 11
Slide 11 text
２．Amazon CloudWatch 各種サービス
Slide 12
Slide 12 text
AWSリソースとAWSで実行されているアプリケーション、
オンプレミスで実行されているサービスをリアルタイムで
モニタリングするサービスです。
メトリクスやログの収集・追跡をし、あらかじめ定義して
おいたしきい値を超過した時に、通知を送信したり、
リソースを変更するためのアラームを作成します。
（１）Amazon CloudWatch とは
Slide 13
Slide 13 text
CloudWatchは、主に「メトリクス」「名前空間」「ディメンション」
で構成されています。
①名前空間
メトリクスのコンテナであり、AWS/<サービス名>で表示される。
（例：AWS/EC2）
異なるアプリケーションのメトリクスが誤って同じ統計情報に集計されない
ようにするため、異なる名前空間のメトリクスは相互に切り離されている。
（１）Amazon CloudWatch とは
Slide 14
Slide 14 text
②メトリクス
・CloudWatchに発行された時系列のデータポイントのセット。
・データポイントにはタイムスタンプと測定単位がある。
・同リージョン内で稼働しているサービスのメトリクスのみ集計。
・標準メトリクスとカスタムメトリクスがある。前者は無料、後者は有料。
・デフォルトで取得している間隔：１分
・メトリクスを意図的に削除はできないが、一定期間を過ぎると
自動で削除される。
1分ごとのデータポイントを 15 日間保存
5 分ごとのデータポイントを 63 日間保存
1 時間ごとのデータポイントを 455 日間保存
（１）Amazon CloudWatch とは
Slide 15
Slide 15 text
③ディメンション
メトリクスを一意に識別する名前/値のペア（例：インスタンス名／インスタ
ンスID）
（１）Amazon CloudWatch とは
Slide 16
Slide 16 text
マネジメントコンソールのCloudWatch画面より、すべてのメトリクスから
名前空間を選択します。
（２）メトリクスの確認方法
Slide 17
Slide 17 text
グラフ表示させたいメトリクス名とディメンション（EC2の場合、インスタン
ス名とインスタンスIDの組み合わせ）を選択して確認します。
（２）メトリクスの確認方法
ディメンション
メトリクス
Slide 18
Slide 18 text
メトリクスの監視状況をダッシュボードに表示させることもできます。
（２）メトリクスの確認方法
Slide 19
Slide 19 text
メトリクスを監視して、条件に合致したら実行するアクションを定義します。
定義されたしきい値を超えたら、SNSトピックに通知を送ったり、 EC2 アク
ションまたは Auto Scaling アクションを実行したり、Systems Manager で
OpsItem またはインシデントを作成します。
（３）CloudWatch アラーム
Amazon CloudWatch
Alarm Client
Amazon Elastic Compute
Cloud (Amazon EC2)
EC2インスタンスの
メトリクスを監視
メール通知等
しきい値超え
たらアラーム
Amazon SNS
Publish
Slide 20
Slide 20 text
数値の遷移をグラフで確認ができ、ダッシュボードに追加することもできます。
（３）CloudWatch アラーム
Slide 21
Slide 21 text
AWSサービスまたはオンプレミスサービスのログ集約、ログ監視、
ログ保存をして、運用負荷軽減と分析をしやすくします。
定義した条件に合致したら、アラームを送信することもできます。
ログデータの保存期間は１日～永久保存で設定できます。
また、S3にログ保存することも可能です。
（４）CloudWatch Logs
Amazon EC2
Alarm
メール通知等
Amazon SNS Client
Logs
Amazon S3
publish
ログ保存
ログ集約
条件合致したら
アラーム
Slide 22
Slide 22 text
Log Insightsで、CloudWatch Logsのログデータを専用のクエリ言語にて
検索して分析することもできます。
マネジメントコンソールよりCloudWatch の画面を開き、「Log Insights」
から使うことができます。
（４）CloudWatch Logs
Slide 23
Slide 23 text
ルールに指定したイベントパターンを検知した場合、または指定した
スケジュールに合致したら、ターゲットに処理を指示します。
ターゲットにはLambda、SNS、SQS、EC2などを指定できます。
ルールとターゲットは同じリージョンに存在する必要があります。
※現在は、同じ基盤となるサービスと API を使った、
Amazon EventBridgeでも機能が提供されています。
（５）CloudWatch Events
Event
(time-based)
メール通知等
Amazon SNS Client
Event
(event-based)
スケジュールで
実行指示
AWS Cloud
イベント検知
実行指示
Slide 24
Slide 24 text
スケジュールは、Cron式またはRate式（分、時間、日）で設定します。
Cron式の文字列サンプルは以下の通りです（ユーザーガイドより）。
なお、Cron式で指定する時間はUTCで判定されるのため、日本時間の場合は、
9時間の時差を考慮して設定する必要があります。
（５）CloudWatch Events
Slide 25
Slide 25 text
３．給水アラームを作ってみた
Slide 26
Slide 26 text
CloudWatch Events から2時間おきにSNSからメール送信
（１）構成その１
Event
(time-based)
Amazon SNS Email notification Mobile client
AWS Cloud
2時間おきに
実行指示
Slide 27
Slide 27 text
①SNSトピックを作成し、サブスクリプションを作成します。
（２）構成その１設定（概要）
Slide 28
Slide 28 text
②CloudWatch Eventsにて、Cron式のスケジュールでSNSに実行指示
するルールを作成します。
（２）構成その１設定（概要）
Slide 29
Slide 29 text
③設定した時間にSNSからのメールを受信したことを確認して完成です。
件名：AWS Notification Message
（２）構成その１設定（概要）
②で指定したJSONが表示さ
れています。
Slide 30
Slide 30 text
イベント通知は分かった。監視とアラームを
組み込むことはできないか？
Slide 31
Slide 31 text
CloudWatch Event からSNSへの実行回数の合計が一定回数を
超えたら、AWS ChatbotからSlackにメッセージを出す。
（３）構成その２
Event
(time-based)
Amazon SNS Email notification Mobile client
AWS Cloud
2時間おきに
実行指示
Alarm
Amazon CloudWatch
Amazon SNS AWS Chatbot
Slide 32
Slide 32 text
①Chatbotからの通知確認をするために、まずはCloudWatchにてSNSの
メトリクス「NumberOfMessagesPublished」の5分の合計が1件に
なったら、SNSに実行指示するよう条件設定します。
（３）構成その２設定（概要）
Slide 33
Slide 33 text
②Chatbotにてログ記録とSlackチャネルを設定
（３）構成その２設定（概要）
バージニア北部にロググループ
が作成される。削除漏れがない
よう、確認後にすぐに削除した。
Slide 34
Slide 34 text
③ChatbotからCloudWatchメトリクスにアクセスできるようIAMロール作成
（３）構成その２設定（概要）
Slide 35
Slide 35 text
④事前に作成したChatbot用のSNSトピックを設定します。
（３）構成その２設定（概要）
Slide 36
Slide 36 text
⑤試験的にChatbotに送られるか確認
（３）構成その２設定（概要）
Slide 37
Slide 37 text
送信確認はできたけど、上手い具合のタイミングに
送信できるよう調整に悩んでいる。。。
※素直に別のイベント通知作った方が良さそう…
Slide 38
Slide 38 text
あと、アラームメールの件名をわかりやすくしたい。。。
Slide 39
Slide 39 text
Lambdaを間に挟まないとできない？
Slide 40
Slide 40 text
時間切れになってしまったので、
もう少し調べて実装してみたい。
※Python何もわからん…
Slide 41
Slide 41 text
４．まとめ
Slide 42
Slide 42 text
・水分補給アラームを作ることで、CloudWatchでのメトリクス監視、
アラート設定、イベント通知を学ぶことはできた。
・CloudWatch Logsを活用した仕組みも考えたい。
・CloudWatch からSNSへの連携、Chatbotへの連携ができた。
⇒特にChatbot触れられて良かった。
・SNSから送られるメールの件名をわかりやすくしたい。
⇒Lambdaを間に挟まないとできない？Python理解したい。
・CloudWatchそのものもそうだが、監視設計をもっと理解したい。
まとめ
Slide 43
Slide 43 text
◆ユーザーガイド
https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/WhatIsCloud
Watch.html
◆ AWS Hands-on for Beginners 監視編 サーバーのモニタリングの基本を学ぼう
https://pages.awscloud.com/JAPAN-event-OE-Hands-on-for-Beginners-monitoring-
2020-reg-event-LP.html?trk=aws_introduction_page
◆BlackBelt資料
https://d1.awsstatic.com/webinars/jp/pdf/services/20190326_AWS-
BlackBelt_CloudWatch.pdf
参考文献
Slide 44
Slide 44 text
No content