CloudWatch Agent

    [AWS] amazonlinux2의 로그(/var/log)를 AWS cloudwatch logs로 백업하기

    Intro 오늘은 amazonlinux2의 Log에 대해 설명드리고 Cloudwatch Logs로 백업 방법에 대해 알려드리도록 하겠습니다. 대부분의 enterprise기업에서 제공하는 B2C형태의 대외서비스는 ISMS인증심사를 받게됩니다. ISMS인증 요구 사항 중 시스템로그 백업이 있는데, 여러가지 방법이 있겠지만 AWS를 사용하였을때 가장 cloud native한 방법을 알려드리고자합니다. AWS cloud의 VM(virtual machine)서버 단위인 EC2에서 발생하는 log를 Cloudwatch agent를 사용하여 AWS Cloudwatch logs로 백업할 수 있으며, AWS관리콘솔에서 해당 log를 검색 조회할 수 있습니다. linux log란? linux OS에서 log는 사용자 및 ..

    AWS Cloud watch Agent설치및 Custom metric설정(Linux)

    AWS Cloud watch Agent설치및 Custom metric설정(Linux) AWS EC2를 생성한뒤, 시스템 모니터링을 위해 Cloudwatch metric을 확인해보면 memory, storage 정보는 확인할 수가 없다. 그 이유는 AWS가 OS에 접근하여 시스템 정보를 가져오지 않기 때문이다. 참고로 Naver Cloud Platform은 VM에 모니터링용 agent가 설치 된 채로 제공된다. Cloudwatch Agent용 iam role을 생성합니다. iam role name : cw-agent-service-role 권한 : CloudwatchAgentServerPolicy Custom metric을 사용할 EC2 instance 에 해당 iam role을 부여합니다. 해당 inst..