AWS的日誌記錄/監測解決方案

Question

任何人都可以推薦任何工具來監測/記錄我們在雲中使用的資源嗎？我特別感興趣的是記錄訪問相關的操作，例如誰終止了一個ec2實例。我知道亞馬遜對s3有這樣的功能，但我找不到類似ec2（或其他AWS服務）的東西。

Answer 1

由於這個原因，我支付Ylastic AWS控制檯費用。結合IAM用戶和組策略，您可以設置IAM用戶帳戶而不訪問AWS控制檯。只需點擊一次，您就可以將這些相同的用戶添加到Ylastic console，以確保您能夠在Ylastic審覈日誌中捕獲他們的所有操作。

Answer 2

大多數雲管理軟件允許您在細粒度的基礎上爲不同的人定義特定的權限。 Ylastic是其中之一，但您也可以查看RightScale,Scalr（免責聲明：我在那裏工作）或enStratus。我們寫了一個blogpost關於權限如何在Scalr工作。

雲管理軟件還包含監控工具，提供他們的定製工具或集成Amazon CloudWatch。

Answer 3

正如您所提到的，您使用的是EC2實例，我假設您使用的是Amazon。亞馬遜最近推出了可能適合您需求的CloudTrail http://aws.amazon.com/cloudtrail/。