AWS 中使用 X-Ray 的集中式日志记录架构

Question

我是 AWS 的新手，需要一个带有 X-Ray 的集中式日志记录架构。 对于这个问题，我检查了 AWS 参考实现： https://docs.aws.amazon.com/solutions/latest/centralized-logging/architecture.html ，它展示了一个有趣的架构。

我的问题是，在这样的架构中我应该如何以及在何处使用 X-Ray？ 我的目标是有一个集中的账户，它会了解底层服务，尤其是其他账户。

谢谢。

Answer 1

AWS X-Ray 是一种分布式跟踪服务，而不是日志服务。 因此它不适合上述架构。 但是，如果您仍想使用 X-Ray 并将跟踪信息发送到单个普通帐户，则可以使用 X-Ray 守护程序来实现。 如果您自己管理 X-Ray 守护程序，您可以提供中央账户的 IAM 角色，守护程序将使用该角色将所有跟踪发送到。 守护进程配置文档： https://docs.aws.amazon.com/xray/latest/devguide/xray-daemon-configuration.html

请记住，像 API 网关和 Lambda 之类的服务有一个自我管理的守护进程，目前仅将跟踪发送到自己的帐户。