Amazon S3 中的日志记录和监控
监控是保持 Amazon S3 和您的 Amazon 解决方案的可靠性、可用性和性能的重要方面。您应该从 Amazon 解决方案的各个部分收集监控数据，以便您可以更轻松地调试多点故障（如果发生）。Amazon 提供了多种工具来监控您的 Amazon S3 资源并对潜在事件做出响应。
有关更多信息，请参阅 监控 Amazon S3。
- Amazon CloudWatch 警报
-
使用 Amazon CloudWatch 警报，您可以在指定时间段内监控某个指标。如果指标超过给定阈值，则会向 Amazon SNS 主题或 Amazon Auto Scaling 策略发送通知。CloudWatch 警报将不会调用操作，因为这些操作处于特定状态。而是必须在状态已改变并在指定的若干个时间段内保持不变后才调用。有关更多信息，请参阅 使用 Amazon CloudWatch 监控指标。
- Amazon CloudTrail 日志
-
CloudTrail 提供了用户、角色或 Amazon 服务在 Amazon S3 中所执行操作的记录。使用 CloudTrail 收集的信息，您可以确定向 Amazon S3 发出了什么请求、发出请求的 IP 地址、何人发出的请求、请求的发出时间以及其他详细信息。有关更多信息，请参阅 使用 Amazon CloudTrail 记录 Amazon S3 API 调用。
- Amazon S3 访问日志
-
服务访问日志提供有关对存储桶做出的请求的详细记录。对于许多应用程序而言，服务器访问日志很有用。例如，访问日志信息可能在安全和访问权限审核方面很有用。有关更多信息，请参阅 使用服务器访问日志记录来记录请求。
- Amazon Trusted Advisor
-
Trusted Advisor 凝聚了从为数十万 Amazon 客户提供服务中总结的最佳实践。Trusted Advisor 可检查您的 Amazon 环境，然后在有可能节省开支、提高系统可用性和性能或弥补安全漏洞时为您提供建议。所有 Amazon 客户均有权访问五个 Trusted Advisor 检查。使用“商业”和“企业”支持计划的客户可以查看所有 Trusted Advisor 检查。
Trusted Advisor 有以下与 Amazon S3 相关的检查：
-
Amazon S3 存储桶的日志记录配置。
-
具有开放访问权限的 Amazon S3 存储桶的安全性检查。
-
未启用版本控制或已暂停版本控制的 Amazon S3 存储桶的容错检查。
有关更多信息，请参阅《Amazon Web Services Support 用户指南》中的 Amazon Trusted Advisor。
-
下面的安全最佳实践也处理日志记录和监控：