CloudWatch Alarms

CloudWatch Alarms

ℹ️ Information: Amazon CloudWatch Alarms giúp bạn tự động giám sát các metrics và logs, kích hoạt hành động khi các ngưỡng được vượt qua. Trong phần này, chúng ta sẽ thiết lập Alarm cho Error Log Metric đã tạo từ phần trước.

  1. Trở lại màn hình chính của CloudWatch.

    • Chọn Alarms ở menu bên trái.
    • Chọn All alarms.
    • Ấn chọn Create alarm.

5.1

  1. Chọn Select metric.

5.2

Cửa sổ metrics hiện lên, trong Custom namespaces, chọn ec2-logs.

5.3

Chọn tiếp Metrics with no dimensions, chọn /var/log/messages và ấn chọn Select metric.

5.4

  1. Trong phần Specify metric and conditions, chọn Period là 1 minutes.

5.5

  1. Trong phần Conditions

    • Threshold type: Static.
    • Điều kiện: Greater than 10.

5.6

💡 Pro Tip: Đường nét đứt ngang trên biểu đồ chỉ ra ngưỡng mà Alarm sẽ được kích hoạt. Khi số lượng lỗi vượt quá ngưỡng này, đó là dấu hiệu của sự cố tiềm ẩn trong ứng dụng cần được kiểm tra ngay lập tức.

5.7

Sau đó ấn Next để tiếp tục.

  1. Giờ thì chúng ta cấu hình thông báo như sau

    • Alarm state trigger: In alarm.
    • Chọn Create new topic.
    • Tên topic là: Error_logs_reach_10.
    • Email thông báo tới: bạn sẽ nhập email của bạn vào, ở đây mình sẽ nhập của mình.
    • Ấn Create topic.

5.8

5.9

Ấn chọn Next.

5.10

⚠️ Warning: Đảm bảo rằng địa chỉ email bạn cung cấp là chính xác và được kiểm tra thường xuyên. Nếu không xác nhận đăng ký SNS, bạn sẽ không nhận được thông báo khi alarm kích hoạt.

  1. Ở bước cuối, nhập tên alarm là PythonApplicationErrorAlarm và ấn chọn Next.

5.11

💡 Pro Tip: Đặt tên alarm có ý nghĩa và mô tả rõ mục đích giúp dễ dàng quản lý khi số lượng alarm tăng lên trong môi trường sản xuất thực tế.

  1. Xem lại kết quả và ấn chọn Create alarm.

5.12

5.13

Kết quả

5.14

  1. Đăng nhập vào Gmail hoặc bất kì trang email nào mà bạn dùng. Bạn sẽ thấy một email được gửi tới từ AWS Notification.

5.15

Ấn chọn Confirm subscription.

5.16

5.17

🔒 Security Note: Việc xác nhận đăng ký SNS không chỉ kích hoạt thông báo mà còn là một biện pháp bảo mật, đảm bảo rằng chỉ những người dùng được ủy quyền mới nhận được thông báo về trạng thái hệ thống.

ℹ️ Information: Với CloudWatch Alarms đã thiết lập, bạn có thể mở rộng hệ thống giám sát bằng cách tích hợp với các dịch vụ khác như AWS Lambda để tự động khắc phục sự cố, hoặc AWS Systems Manager để thực hiện các hành động tự động trên tài nguyên bị ảnh hưởng.