AWS Systems Manager
用户指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

监控 AWS Systems Manager

SSM 代理 将有关执行、计划操作、错误和运行状况的信息写入每个实例上的日志文件。手动连接到实例以查看日志文件并对 SSM 代理 的问题进行排查是耗时的工作。为更有效地监控实例,可以配置 SSM 代理 本身或 CloudWatch 代理 将此日志数据发送到 Amazon CloudWatch Logs。

重要

统一的 CloudWatch 代理已取代 SSM 代理 作为将日志数据发送到 Amazon CloudWatch Logs 的工具。对使用 SSM 代理 发送日志数据的支持将在不久的将来被弃用。我们建议您尽快开始将统一的 CloudWatch 代理用于日志收集过程。有关更多信息,请参阅以下主题:

借助 CloudWatch Logs,可以实时监控日志数据,可以通过创建一个或多个指标筛选器来搜索和筛选日志数据,可以存档历史数据并在需要时进行检索。有关 CloudWatch Logs 的更多信息,请参阅 Amazon CloudWatch Logs User Guide

配置代理将日志数据发送到 Amazon CloudWatch Logs 有以下好处:

  • 您的所有 SSM 代理 日志文件的集中日志文件存储。

  • 实现对文件的更快访问,以调查错误。

  • 无限日志文件保留 (可配置)。

  • 无论实例的状态如何,都可以维护和访问日志。

  • 对其他 CloudWatch 功能 (例如指标和警报) 的访问。

有关监控Session Manager活动的更多信息,请参阅审计和记录会话活动