AWS Cloud Tech

[AWS] AWSログの種類を簡単にマスター！情報のトレジャーハント

2023/05/13

SOA（AWS Certified SysOps Administrator - Associate）の資格取得に向けた勉強を進める中で、AWSで扱うログの全体像についての深い理解が必要と感じました。
自己学習とこれまでに得た知識をまとめ、AWSで取り扱われるログの全体像を一覧化してみました。

AWSのログについて

AWSのログは、AWSサービスの使用に関する詳細な情報を提供しています。
これらのログはさまざまな目的で役立ちます。例えば、以下のような利用があります。

  • システムの監視やトラブルシューティング
  • セキュリティ分析
  • コンプライアンスレポートの作成など

ログの重要性

AWSに限ったことではなく、ログはシステムの正常性を監視し問題を迅速に特定、解決するため重要です。
セキュリティ分析のため、不正アクセスや異常な行動を検出するのにも役立ちます。

AWSの主なログの種類

CloudTrailログ

AWS CloudTrailは、AWSアカウントの行動を記録するサービスで誰が何時にどのサービスを使い、何をしたのかを追跡します。

CloudTrailのログを用いると主に次の2点ができます。
・セキュリティを改善する：
例えば、誰かが勝手にデータを見たり変えたりした場合、CloudTrailのログを見れば誰がいつ何をしたのかが分かるため、それを防ぐための対策を立てることができます。

・適合性のレビューと監査をサポートする:
CloudTrailのログは定期的にチェックすることで、AWSの使い方がルールや法律に適しているか確認するのにも使われます。

VPCフローログ

Amazon VPCフローログは、Amazon VPC内のネットワークインターフェースのIPトラフィックをキャプチャします。
これによりネットワークレベルでのトラフィックの監視、収集、分析ができます。

ELBアクセスログ

Elastic Load Balancer (ELB)アクセスログは、ELBで処理される全てのリクエストの詳細を提供します。
これらのログはアプリケーションのパフォーマンス問題を診断し、セキュリティとコンプライアンスの要件を満たすために使用されます。

ログの例:
2023-05-12T08:00:00Z 172.31.25.3 192.168.1.1 GET / HTTP/1.1 200 1024 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.84 Safari/537.36

[timestamp] [ELB の IP アドレス] [クライアントの IP アドレス] [リクエストの種類] [リクエスト URI] [ステータスコード] [サイズ] [ユーザーエージェント] [Referer] [クエリ文字列]

S3サーバーアクセスログ

Amazon S3サーバーアクセスログは、指定したバケットへのリクエストの詳細情報を提供します。 これにより、アクセスパターンを理解しセキュリティとコンプライアンスの要件を満たすことができます。

CloudWatchログ

Amazon CloudWatchは、AWSリソースとアプリケーションを監視するためのサービスです。
CloudWatchログは、リソースの使用状況、パフォーマンス変化、アプリケーションの運用状況を追跡するのに役立ちます。

RDSログ

Amazon RDSは、データベースの運用に関連するいくつかの種類のログを提供します。
これにより、データベースのパフォーマンスを監視し、問題を特定し解決することができます。

ログの活用方法

AWSのログは、監視、分析、トラブルシューティングなど、さまざまな目的で使用できます。

ログ分析

ログ分析は、過去のアクティビティを理解し、将来の行動を予測するための重要な手段です。
これにより、パフォーマンスの問題を特定し、セキュリティインシデントを検出し、ユーザーの行動を理解することができます。

ログ監視

リアルタイムのログ監視は、システムの正常性を確保し、問題を即時に検出し解決するために重要です。
異常なパターンや指標の変化をすばやく特定できるため、対応時間を短縮し、ダウンタイムを最小限に抑えることができます。

ログ保存

AWSのログを保存することは、コンプライアンス要件を満たすだけでなく、過去のデータを参照してパフォーマンスやセキュリティの問題を解析するためにも重要です。

まとめ

AWSログは、システムの監視、問題のトラブルシューティング、セキュリティ分析、コンプライアンスレポートなど、　　 多くの目的に使用することができます。これらのログを適切に利用することで、AWSリソースの運用をより効率的で安全に行うことができます。

よくある質問と回答

  1. Q: AWSのログはどのようにアクセスできますか？
    A: AWS Management Console、AWS CLI、AWS SDKなどのツールを使ってアクセスできます。

  2. Q: AWSのログは何のために必要ですか？
    A: AWSのログは、システムの監視、問題のトラブルシューティング、セキュリティ分析、コンプライアンスレポートなど、多くの目的で使用できます。

  3. Q: どのような種類のAWSログがありますか？
    A: AWSは、CloudTrailログ、VPCフローログ、ELBアクセスログ、S3サーバーアクセスログ、CloudWatchログ、RDSログなど、多くの種類のログを提供しています。

  4. Q: ログ分析の利点は何ですか？
    A: ログ分析により、過去のアクティビティを理解し、パフォーマンスの問題を特定し、セキュリティインシデントを検出し、ユーザーの行動を理解することができます。

  5. Q: ログ保存はなぜ重要なのですか？
    A: AWSのログを保存することは、コンプライアンス要件を満たすだけでなく、過去のデータを参照してパフォーマンスやセキュリティの問題を解析するためにも重要です。