AWS CloudWatch,CloudTrail,Config

CloudWatch

• CloudWatch指标是AWS的监控服务
• 包括四大功能，第一是指标功能，第二是警报功能，第三是日志功能，第四是对事件处理的功能
• 下图是CloudWatch的 框架

CloudWatch在EC2实例下面的监控标签，会有EC2的指标

创建警报

在监控页面的右上角，有个创建警报,接着可以选择你想要创建的警报

这里的状态检查失败指的是下面这几种情况，当你出现这几种情况则会自动恢复此实例，并发送邮件给你，当然你也可以选择你想要的监控目标，比如CPU利用率，磁盘写入等等。

CloudTrial

CloudTrail可以记录日志、持续监控并保留与整个 AWS 基础设施中的操作相关的账户活动。CloudTrail 提供 AWS 账户活动的事件历史记录，这些活动包括通过 AWS 管理控制台、AWS 开发工具包、命令行工具和其他 AWS 服务执行的操作。你的API操作都会被记录下来，比如创建了一个S3，删除了一个S3，创建了EC2，这种API调用的操作都会被记录下来，如下面图所示（默认开启）。

Config

• 追踪对AWS资源的配置和修改（像流水账，对你的资源配置和修改进行记录，比如创建了ec2，修改了一个安全组，甚至还会告诉你这个修改影响了哪几个EC2实例）
• 记录资源之间的关联（比如说一个安全组关联了哪几个EC2实例）
• 比较资源的配置和你预定的baseline（比如说你创建了一个EBS需要加密的baseline，可你创建了一个EBS并没有加密，就会给你发出告警）