brunch

매거진 AWS 전문가 되기

라이킷 댓글

You can make anything
by writing

C.S.Lewis

계정을 잊어버리셨나요?

by Master Seo Apr 18. 2020

334.EC2에 있는 파일 수정되면 감지를 하고자 한다

<1> 요청사항

EC2 에 있는 파일이 수정되면 감지를 하고자 한다.

수정되면 반드시 보안팀에 알람이 가야 한다.

가장 효율적인 방법은?

<2> 조치법

1. CloudWatch log를 이용하라.

2. 이벤트에 대해 SNS로 감지되도록 한다.

<3> 확인법

https://brunch.co.kr/@topasvga/618

125.CloudWatch Agent로 log수집

CloudWatch > logs 에서 log 수집 확인 | <1> 목표 서버 로그를 수집하고자 한다. <2> 작업 순서 1. IAM역할 추가하기 2. 서버에 IAM role 주기 3. EC2 에 에이전트 다운로드와 위저드로 설정하기 4. 설정 적용 5. 에이전트 상태확인과 데몬 시작 6. Cloudwatch에서 메모리 모니터링 되는지 확인하기 7. Cloudwatch > Logs 에 로그가

brunch.co.kr/@topasvga/618

https://brunch.co.kr/@topasvga/627

127.CloudWatch Events,상태변경 모니링

<1> 목표 EC2의 상태 변경을 모니터링 하고자 한다. SNS로 수신하도록 하자. CloudWatch Events는 AWS에서 발생하는 이벤트를 수집 SNS나 Lambda 로 보내주자. 이벤트 기반으로 작업하자. <2> 순서 1. SNS 에서 Topic 을 만든다. 2. CloudWatch에서 맞는 이벤트를 지정하고, SNS 보내도록 설정한다.

brunch.co.kr/@topasvga/627

https://brunch.co.kr/@topasvga/617

124.CloudWatch Alarms

<1> 목표 서버 데이터를 수집해 임계치가 넘으면 알람을 받고자 한다. Alarm은 모니터링 용이다. <2> 설정 순서 1. 수신을 위한 SNS Topic 하나를 생성 한다. 2. CloudWatch 알람 생성 하기 , 알람 보내는 조건 생성하기 1. 수신을 위한 SNS Topic 하나를 생성 한다. 메일로 알람을 받을 것을 만드는것이다.

brunch.co.kr/@topasvga/617

감사합니다.

keyword