【大阪 / 横浜 / 徳島】インフラ / サーバーサイドエンジニア募集中！

【導入実績 500社以上】AWS 構築・運用保守・監視サービス

【CentOS 後継】AlmaLinux OS サーバー構築・移行サービス

【WordPress 専用】クラウドサーバー『ウェブスピード』

Amazon CloudWatch Logsを試してみる

2016.07.13

サーバー構築 / 運用

目次 [非表示]

1 CloudWatch Logsとは？
2 IAMロールの作成
3 awslogsのインストール
- 3.1 ログ送信の確認
4 なぜmessagesがCloudWatch Logsに書き込まれるのか？
5 apacheのアクセスログを送信する
6 まとめ

インフラエンジニアの指原です！

AWSにはCPU使用率などをモニタリングするCloudWatchというサービスがあります。
CloudWatchには様々な機能がありますが、今回はその中でも気になっていたCloudWatch Logsを試してみました。

CloudWatch Logsとは？

EC2やその他アプリケーションのログファイルをモニタリングしたり、特定の文字列を確認した際にアラームを発生させたりできるサービスです。

ログファイルのモニタリング - Amazon CloudWatch

とりあえずEC2上のapacheのアクセスログを送信するところまでやってみようと思います。

IAMロールの作成

CloudWatch Logsにログファイルを送信するためにIAMロールを作成してやります。

EC2からログファイルの送信を行うのでロールタイプはAmazon EC2を選択

2016-07-13_12h12_44

CloudWatch Logsのポリシーが用意されているので今回はこれを利用します。

CloudWatchlogsFullAccessを選択
2016-07-13_12h13_13

IAMの設定はこれだけでOKです。

その後IAMロールを付与したEC2インスタンスを作成します。

awslogsのインストール

起動したインスタンスにログイン後、専用エージェントであるawslogsをインストールします。

1	`[ec2-user@ip-172-xxx-xxx-xxx ~]$` `sudo` `yum` `install` `awslog`

続いて設定ファイルの変更です。
デフォルトの設定だとバージニア北部リージョン(us-east-1)のCloudWatchを使用してしまうので東京リージョン(ap-northeast-1)に変更します。

[ec2-user@ip-172-xxx-xxx-xxx ~]$ sudo vim /etc/awslogs/awscli.conf
 
[default]
region = us-east-1
⇒region = ap-northeast-1

エージェントの起動、自動起動の設定を行います。

[ec2-user@ip-172-xxx-xxx-xxx ~]$ sudo /etc/init.d/awslogs start
Starting awslogs: [ OK ]

自動起動設定

1	`[ec2-user@ip-172-xxx-xxx-xxx ~]$ sudo chkconfig awslogs on`

これで送信されているはず！
確認してみましょう！！

ログ送信の確認

コンソール上で確認すると「/var/log/messages」というロググループが作成されていることが分かります。
2016-07-13_17h42_26

クリックするとログストリームにインスタンスIDが出力されています。
2016-07-13_17h01_03

さらにこいつをクリックするとmessagesの内容が確認できます。
2016-07-13_17h02_46

いけましたね！

なぜmessagesがCloudWatch Logsに書き込まれるのか？

⇒デフォルトでmessagesが設定されているからです。

設定は/etc/awslogs/awslogs.confに書かれています。

[/var/log/messages]
datetime_format = %b %d %H:%M:%S
file = /var/log/messages
buffer_duration = 5000
log_stream_name = {instance_id}
initial_position = start_of_file
log_group_name = /var/log/messages

apacheのアクセスログを送信する

では今度はapacheのアクセスログをCloudWatch Logsに出力してみましょう！

サーバ上で設定ファイルを変更します。

1	`[ec2-user@ip-172-xxx-xxx-xxx ~]$` `sudo` `vim` `/etc/awslogs/awslogs.conf`

以下を追記します。

[/var/log/httpd/]
file = /var/log/httpd/access_log
buffer_duration = 5000
log_stream_name = {hostname}
initial_position = start_of_file
log_group_name = /var/log/httpd