Diffuser les métriques AWS CloudWatch via la console AWS

1. Configurer un bucket S3 pour les livraisons échouées
2. Configurer un rôle IAM pour Data Firehose
3. Créer un stream Firehose
4. Créer un CloudWatch metric stream

• La clé Push API au niveau de l’application de votre app. Pour la trouver, ouvrez la page des paramètres des clés d’API, ou rendez-vous dans les paramètres de votre organisation et sélectionnez Dev zone > API keys.
• La région AWS depuis laquelle vous souhaitez diffuser les métriques.
• Les permissions AWS pour créer des streams Firehose, des CloudWatch metric streams, des buckets S3 et des rôles IAM.

​

Configurer un bucket S3 pour les livraisons échouées

​

Configurer un rôle IAM pour Data Firehose

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "firehose.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:GetBucketLocation",
        "s3:GetObject",
        "s3:ListBucket",
        "s3:ListBucketMultipartUploads",
        "s3:PutObject"
      ],
      "Resource": [
        "arn:aws:s3:::<FIREHOSE_S3_BUCKET>",
        "arn:aws:s3:::<FIREHOSE_S3_BUCKET>/*"
      ]
    }
  ]
}

​

Créer un stream Firehose

1. Ouvrez la console Amazon Data Firehose et sélectionnez Create Firehose stream.
2. Sélectionnez Direct PUT comme source.
3. Sélectionnez HTTP Endpoint comme destination.
4. Sous “Transform records”, laissez la transformation des données désactivée. Les données doivent être livrées telles quelles.
5. Saisissez l’URL suivante comme HTTP endpoint URL :

https://appsignal-endpoint.net/metrics/aws-cloudwatch

6. Saisissez la clé Push API au niveau de l’application de votre app comme Access key. Il ne s’agit pas d’une clé d’accès AWS. C’est la clé qu’AppSignal utilise pour identifier votre app.
7. Sous “Content encoding”, sélectionnez GZIP.
8. Sous “Buffer hints”, définissez la taille du buffer à 1 MB et l’intervalle du buffer à 60 seconds pour la latence la plus faible. Des valeurs plus élevées réduisent les coûts mais augmentent le délai de livraison.
9. Sous “Backup settings”, définissez la sauvegarde des enregistrements source sur Failed data only et sélectionnez le bucket S3 que vous avez créé aux étapes précédentes.
10. Sous “Advanced settings > Service access”, sélectionnez Choose existing IAM role et choisissez le rôle IAM que vous avez créé aux étapes précédentes.
11. Sélectionnez Create Firehose stream.

​

Créer un CloudWatch metric stream

1. Dans la console CloudWatch, allez dans Metrics > Streams.
2. Sélectionnez Create metric stream.
3. Sélectionnez Custom setup with Firehose. Sous Select your Amazon Data Firehose stream, choisissez le stream Firehose que vous avez créé à l’étape précédente.
4. Choisissez les métriques à diffuser :
   • All metrics diffuse tout depuis tous les services AWS. C’est l’option la plus simple, mais qui peut augmenter les coûts.
   • Selected namespaces vous permet d’inclure ou d’exclure des namespaces spécifiques, comme AWS/EC2, AWS/Lambda ou AWS/RDS. Consultez la page Magic dashboards pour les services pris en charge par AppSignal.
5. Sélectionnez OpenTelemetry 1.0 comme format de sortie.
6. Pour Service access, laissez la console AWS créer ou mettre à jour le rôle IAM pour vous, ou choisissez un rôle existant disposant des autorisations d’écriture dans le stream Firehose.
7. Sélectionnez Create metric stream.

​

Vérifier la configuration

1. Vérifiez l’onglet Monitoring de votre stream Firehose dans la console AWS. Cherchez des valeurs non nulles pour les métriques Incoming records et HTTP endpoint - Success.
2. Vérifiez que l’état du metric stream affiche Running dans la console CloudWatch sous Metrics > Streams.

​

Métriques CloudWatch dans AppSignal