AWS的日志记录/监测解决方案

Question

任何人都可以推荐任何工具来监测/记录我们在云中使用的资源吗？我特别感兴趣的是记录访问相关的操作，例如谁终止了一个ec2实例。我知道亚马逊对s3有这样的功能，但我找不到类似ec2（或其他AWS服务）的东西。

Answer 1

由于这个原因，我支付Ylastic AWS控制台费用。结合IAM用户和组策略，您可以设置IAM用户帐户而不访问AWS控制台。只需点击一次，您就可以将这些相同的用户添加到Ylastic console，以确保您能够在Ylastic审核日志中捕获他们的所有操作。

Answer 2

大多数云管理软件允许您在细粒度的基础上为不同的人定义特定的权限。 Ylastic是其中之一，但您也可以查看RightScale,Scalr（免责声明：我在那里工作）或enStratus。我们写了一个blogpost关于权限如何在Scalr工作。

云管理软件还包含监控工具，提供他们的定制工具或集成Amazon CloudWatch。

Answer 3

正如您所提到的，您使用的是EC2实例，我假设您使用的是Amazon。亚马逊最近推出了可能适合您需求的CloudTrail http://aws.amazon.com/cloudtrail/。