Como faço upload dos meus logs do Windows no CloudWatch?

Resolução

Faça upload de seus logs do Windows para o CloudWatch com o AWS Systems Manager e o agente Amazon CloudWatch. Em seguida, armazene o arquivo de configuração no SSM Parameter Store, um recurso do AWS Systems Manager.

Criar perfis do IAM

Crie perfis de servidor e administrador do AWS Identity and Access Management (IAM) para usar com o agente do CloudWatch. O perfil de servidor permite que as instâncias façam upload de métricas e logs para o CloudWatch. O perfil de administrador cria e armazena o modelo de configuração do CloudWatch no repositório de parâmetros do Systems Manager.

Observação: certifique-se de seguir os dois procedimentos de criação de perfis do IAM para limitar o acesso à função de administrador.

Anexar o perfil de servidor

Anexe o perfil de servidor a qualquer instância do Elastic Compute Cloud (Amazon EC2) para a qual você queira carregar seus logs.

Anexar o perfil de administrador

Anexe o perfil de administrador à sua instância de configuração de administrador.

Instalar o pacote do agente CloudWatch

Baixe e instale o pacote de agentes do CloudWatch com o AWS Systems Manager Run Command. Na área Destinos, escolha suas instâncias de servidor e sua instância de administrador.

Observação: antes de instalar o agente do CloudWatch, certifique-se de atualizar ou instalar o agente SSM na instância.

Criar o arquivo de configuração do agente CloudWatch

Crie o arquivo de configuração do agente CloudWatch em sua instância de administrador usando o assistente de configuração. Armazene o arquivo no Parameter Store. Registre o nome do Parameter Store que você escolher. Para ver um exemplo de configuração com logs, consulte o arquivo de configuração do agente CloudWatch: Seção de logs.

Para criar seu arquivo de configuração, realize as seguintes etapas:

1. Execute o PowerShell como administrador.
2. Para iniciar o assistente de configuração, abra o prompt de comando. Em seguida, execute o arquivo .exe localizado em C:\Program Files\Amazon\AmazonCloudWatchAgent\amazon-cloudwatch-agent-config-wizard.exe.
3. Para criar o arquivo de configuração, responda às seguintes perguntas no assistente de configuração:
   Em qual sistema operacional você planeja usar o agente?
   Selecione Windows.
   Você está usando EC2 ou hosts locais?
   Selecione Ec2.
   Você tem algum arquivo de configuração existente do CloudWatch Log Agent para importar para migração?
   Selecione Não.
   Você quer monitorar alguma métrica do host?
   Se você quiser enviar somente logs, selecione Não.
   Você quer monitorar algum arquivo de log personalizado?
   Se você quiser enviar somente os logs de eventos padrão do Windows, selecione Não. Se você também quiser enviar logs personalizados, selecione Sim.
   Você quer monitorar qualquer log de eventos do Windows?
   Se você quiser enviar os logs de eventos do Windows, selecione Sim.
4. Quando o assistente de configuração solicitar que você armazene seu arquivo no Parameter Store, selecione Sim para usar o parâmetro no SSM.

Aplicar sua configuração

Para aplicar a configuração às instâncias do servidor e começar a carregar logs, inicie o agente do CloudWatch usando o Run Command do Systems Manager.

Em Destinos, escolha suas instâncias de servidor.

Em Local de configuração opcional, digite o nome do repositório de parâmetros que você escolheu no assistente.

Informações relacionadas

Coletar métricas e logs de instâncias do Amazon EC2 e servidores locais com o agente do CloudWatch

Início rápido: Instalar e configurar o agente do CloudWatch Logs em uma instância Linux do EC2 em execução