AWS Systems Manager
用户指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

监控 AWS Systems Manager

SSM 代理将有关执行、计划操作、错误和运行状况的信息写入每个实例上的日志文件。手动连接到实例以查看日志文件并对 SSM 代理 的问题进行排查是耗时的工作。为更有效地监控实例,可以配置 SSM 代理 本身或 CloudWatch 代理 将此日志数据发送到 Amazon CloudWatch Logs。

重要

统一的 CloudWatch 代理已取代 SSM 代理作为将日志数据发送到 Amazon CloudWatch Logs 的工具。对使用 SSM 代理 发送日志数据的支持将在不久的将来被弃用。我们建议您的日志收集过程仅使用统一的 CloudWatch 代理。有关更多信息,请参阅以下主题:

借助 CloudWatch Logs,可以实时监控日志数据,可以通过创建一个或多个指标筛选器来搜索和筛选日志数据,可以存档历史数据并在需要时进行检索。有关 CloudWatch Logs 的更多信息,请参阅 Amazon CloudWatch Logs User Guide

配置代理将日志数据发送到 Amazon CloudWatch Logs 有以下好处:

  • 您的所有 SSM 代理 日志文件的集中日志文件存储。

  • 实现对文件的更快访问,以调查错误。

  • 无限日志文件保留 (可配置)。

  • 无论实例的状态如何,都可以维护和访问日志。

  • 对其他 CloudWatch 功能 (例如指标和警报) 的访问。

有关监控Session Manager活动的更多信息,请参阅审计和记录会话活动