brunch

매거진 AWS 전문가 되기
라이킷 댓글 공유

You can make anything
by writing

- C.S.Lewis -

프로젝트 리스트 바로가기
계정을 잊어버리셨나요?
by Master Seo Apr 18. 2020

334.EC2에 있는 파일 수정되면 감지를 하고자 한다

<1>  요청사항

EC2 에 있는 파일이 수정되면 감지를 하고자 한다.

수정되면 반드시 보안팀에 알람이 가야 한다.

가장 효율적인 방법은?



<2> 조치법

1. CloudWatch log를 이용하라.

2. 이벤트에 대해  SNS로 감지되도록 한다.



<3> 확인법

https://brunch.co.kr/@topasvga/618

125.CloudWatch Agent로 log수집

CloudWatch > logs 에서   log  수집 확인 | <1> 목표 서버 로그를 수집하고자 한다. <2>  작업 순서 1.  IAM역할 추가하기 2.  서버에  IAM role 주기 3.  EC2 에 에이전트 다운로드와 위저드로 설정하기 4.  설정 적용 5.   에이전트 상태확인과 데몬 시작 6.   Cloudwatch에서 메모리 모니터링 되는지 확인하기 7.   Cloudwatch > Logs 에 로그가

brunch.co.kr/@topasvga/618

 


https://brunch.co.kr/@topasvga/627

127.CloudWatch Events,상태변경 모니링

<1> 목표 EC2의 상태 변경을 모니터링 하고자 한다. SNS로 수신하도록 하자. CloudWatch Events는 AWS에서 발생하는 이벤트를 수집 SNS나 Lambda 로 보내주자. 이벤트 기반으로 작업하자. <2> 순서 1. SNS 에서 Topic 을 만든다. 2.  CloudWatch에서  맞는 이벤트를 지정하고, SNS  보내도록 설정한다.

brunch.co.kr/@topasvga/627

 


https://brunch.co.kr/@topasvga/617

124.CloudWatch Alarms

<1> 목표 서버 데이터를 수집해 임계치가 넘으면  알람을 받고자 한다. Alarm은 모니터링 용이다. <2> 설정 순서 1.  수신을 위한  SNS Topic 하나를 생성 한다. 2. CloudWatch 알람 생성 하기 ,  알람 보내는 조건 생성하기 1.  수신을 위한  SNS Topic 하나를 생성 한다. 메일로 알람을 받을 것을 만드는것이다.

brunch.co.kr/@topasvga/617

 



감사합니다.



Master Seo 소속 직업회사원

DNS전문가, 네트워크,서버엔지니어,IT교육전문가, AWS Arch Pro,AWS SysOps,Google Pro Arch,CCNP,MCSE,맛집,여행전문가,좋은 기운을 주는사람
구독자 1,471
매거진의 이전글 333.원격지직원만 어플리케이션 사용하기 위한 서비스?

매거진 선택

키워드 선택 0 / 3 0
브런치는 최신 브라우저에 최적화 되어있습니다. IE chrome safari