AWS CloudWatch 向 CloudWatch 發送日志但不發送自定義指標

Question

第一次問。

因此，我一直在嘗試實施 AWS Cloud Watch 以監控運行 EC2 Linux 的 EC2 實例上的磁盤使用情況。我對使用 CW 代理執行此操作很感興趣，並且我已經根據此處的操作方法安裝了它。 安裝運行良好，我已確保已按照此處所述為實例創建了一個 IAM 角色。 不幸的是，每當我運行 amazon-cloudwatch-agent.service 時，它只發送日志文件，而不發送指定的自定義 used_percent 測量值。 我在跟蹤日志時收到此錯誤。

2021-06-18T15:41:37Z E! WriteToCloudWatch failure, err:  RequestError: send request failed

原因：發布“https://monitoring.us-west-2.amazonaws.com/”：撥打 tcp 172.17.1.25:443：i/o 超時

我已經盡了最大努力，但到目前為止一無所獲。 如果您有任何建議，我們將不勝感激。

謝謝

Answer 1

遲來的回答我自己的問題。 我必須創建一個安全組來接受來自同一安全組的流量！

Answer 2

遇到同樣的問題，這絕對不是網絡限制，因為我仍然能夠通過 te.net 訪問監控端點。

來自 AWS 文檔： https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/create-iam-roles-for-cloudwatch-agent.html

一個角色或用戶允許將 CloudWatch 代理安裝在服務器上並將指標發送到 CloudWatch。 需要其他角色或用戶將您的 CloudWatch 代理配置存儲在 Systems Manager Parameter Store 中。 Parameter Store 使多個服務器能夠使用一個 CloudWatch 代理配置。

如果您使用默認的 cloudwatchagent 配置向導，您可能需要在您的角色中使用額外的策略CloudWatchAgentAdminRole ，以便代理連接到監控服務。