AWS CloudWatchのデータとメタデータをインポートする

AWS は、メトリクス、ログ、およびメタデータをインポートできる CloudWatch エージェントを提供します。メトリクスは名前で識別されるデータポイントで、メタデータはソースなどのメトリクスの要素を識別するのに役立つ情報です。AWS メトリクスとメタデータは、使用している AWS サービスの監視とトラブルシューティングに役立ちます。AWS サービスを使用するアプリケーション（Kubernetes クラスターなど）の監視にも役立ちます。詳細については、「Amazon Web Services の監視」を参照してください。

デフォルトでは、Splunk Observability Cloud は、アカウントに関連付けられたすべてのサポートされた AWS サービスからデータを取り込みますが、特定の制限があります。

Splunk Observability CloudのAWSデータ

インポート中、Splunk Observability Cloudはメトリクスに特別な名前を付け、AWSから来ていることを識別できるようにします：

• AWSのメタデータがディメンションとカスタムプロパティになります。

• AWSタグはキーと値のペアなので、Infrastructure Monitoringはそれらをカスタムプロパティに変換します。

Splunk Observability Cloud は、AWS からインポートされたタグの名前に、その出所を示すプレフィックス aws_tag_ を追加します。たとえば、AWS タグ version:canary は aws_tag_version:canary に変換されます。ターゲットグループに対してSplunk Observability Cloudは、ロードバランサータグとの衝突を避けるために接頭辞aws_tag_tg_を追加します。

詳細については、「サービスごとに利用可能なメタデータ」を参照するか、AWS のドキュメントサイトを参照してください。

Splunk Observability Cloud の名前空間

Splunk Observability Cloud は、namespace ディメンションを使用してメタデータをインポートします。ほとんどの AWS サービスでは、ネームスペースの名前は "AWS/EC2" や "AWS/ELB" など "AWS/<NAME_OF_SERVICE>" の形式になります。CPUUtilization など、複数のサービスでメトリクスの名前が同じ場合に AWS メトリクスのメトリクス時系列（MTS）を選択するには、namespace ディメンションをフィルタとして使用します。

インポートするデータ量を制御するには、データをインポートするネームスペースを指定するか、任意の AWS CloudWatch エージェント ネームスペースをカスタムネームスペースとして追加するか、各ネームスペースからインポートまたは除外するデータを選択します。詳細については、「インポートするデータとメタデータの制御」を参照してください。

CloudWatch のロールアップと Infrastructure Monitoring MTS

AWS CloudWatch はロールアップを使用してメトリクスを要約し、それらを「統計」と呼称します。ロールアップの詳細については、データ解像度の「ロールアップ」およびチャートのロールアップを参照してください。

AWS CloudWatch のロールアップは Infrastructure Monitoring のロールアップに直接マッピングされないため、チャートビルだーのロールアップ選択メニューを使用して AWS CloudWatch のロールアップに直接アクセスすることはできません。代わりに、Infrastructure Monitoring は、ディメンション stat を持つ個々の MTS としてロールアップをキャプチャします。

プロットでAWS CloudWatchのメトリクスを使用するには、常に以下を指定します：

• AWS Cloudwatchのメトリクス名

• 選択したメトリクスに適切な stat ディメンション値をフィルタリングします。

たとえば、EC2 メトリクスにメトリクス NetworkPacketsIn を使用している場合、有意な AWS 統計はMinimum、Maximum、Average のみです。必要なロールアップで NetworkPacketsIn メトリクスをプロットするには、AWS 統計（ロールアップ）値に対応する値で stat ディメンションをフィルタリングします。

• lower: AWSロールアップ Minimum に対応するロールアップ

• upper: AWSロールアップ Maximum に対応するロールアップ

• mean: AWSロールアップ Average に対応するロールアップ

Infrastructure Monitoringは、AWSからインポートするメトリクスに60秒のサンプリング周期を使用します。

詳細については、AWS CloudWatchのAWS開発者向けドキュメントを参照してください。

他のアプリケーションからデータとメタデータをインポートする

Splunk Observability Cloud は、以下のような AWS サービスを使用するアプリケーションのメトリクス、メタデータ、ログもインポートします：

インポートするデータとメタデータを制御する

デフォルトでは、Splunk Observability Cloud はこれらの AWS サービスに対応するすべての組み込み AWS ネームスペースからメトリクスをインポートします。必要に応じて、カスタムネームスペースを追加できます。

以下のオプションでデータのインポートを制御できます：

• リージョン

• 名前空間

• ポーリングレート（データストリーミングでは利用不可）

• フィルタリング

名前空間を使用してデータのインポートを制御する

インポートする AWS データの量を制限するには、データをプルするネームスペース (サービス) の数を減らします：

• データのインポート元となる組み込みネームスペースのサブセットを指定します。UI で、[Select built-in services to collect data from] に移動し、使用する特定のネームスペースを選択します。複数の組み込みサービスを指定できます。

• データのインポート元となるカスタムネームスペースを指定します。UI で、[Select custom services to collect data from] に移動し、カスタムネームスペースの名前を入力して、Enter キーを押します。この手順を使用すると、複数のカスタムネームスペースを指定できます。組み込みサービスからのデータもインポートされることに注意してください。

• 組み込みネームスペースからのデータを破棄し、カスタムネームスペースからのメトリクスのみをインポートするには、API 経由で syncCustomNamespacesOnly フィールドを使用します。これを行う方法についてはシスコの開発者ポータルで手順を参照してください。

ポーリングレートを使用してデータのインポートを制御する

また、Infrastructure MonitoringがAWS CloudWatchをポーリングするレートを変更することで、インテグレーションがインポートするAWSデータの量を制限することもできます。

フィルターを使用してデータのインポートを制御する

フィルタを指定して、特定のネームスペースのインポートするデータを制限できます。フィルタはタグの同期には影響しません。

• AWS データをポーリングしている場合、AWS タグ、メトリクス名、またはディメンションに基づいて、同期されたメタデータを持つ組み込みサービスをフィルタリングできます。フィルタは、包含的または排他的のいずれかにできます。

• AWS データをストリーミングしている場合、同期されたメタデータを持つ組み込みサービスをメトリクス名とディメンションでフィルタリングできます。使用できるのは包括フィルタのみです。タグフィルタリングは使用できません。

• メタデータのないサービス（カスタムネームスペースを含む）では、メトリクス名によるフィルタリングしかできません。

データをフィルタリングする方法については、「データインポート管理の例」を参照してください。

タグでサポートされていない文字

APIを使用した高度なフィルタリング

Infrastructure Monitoring API を使用することで、ネームスペースに対してより複雑なフィルタリングオプションを指定することができます。この場合、フィルタがプログラムで定義されていることを示すメッセージが UI に表示されます。

その名前空間にどのメトリクスとタグが含まれるか、または含まれないかを確認するには、View filter code をクリックします。

データインポート管理の例

例：名前空間とフィルターを指定する

次の例は、以下の指定方法を示しています：

• 名前空間：Amazon Elasticsearch ServiceとEC2からのみデータをインポートします。

• データフィルター：フィルターに一致するデータのみをEC2からインポートします。

• タグフィルター：AWS タグ version:canary を持つリソースからのデータを除外します。

これらの仕様を作成するには、以下の手順に従ってください：

1. ネームスペースのリストから、Amazon Elasticsearch ServiceとEC2を選択します。

2. Infrastructure MonitoringがEC2からインポートするデータを制限するには、リストからデータフィルターを選択します。

3. 以下のオプションから必要なフィルターを選択します：

   • データをインポートするだけのフィルターが必要な場合は、Import some を使用します。

   • データのみを除外するフィルターが必要な場合は、Exclude some を使用します。

4. AWS タグを使用して Infrastructure Monitoring がインポートするデータを制限するには、タグでフィルタリングします。Infrastructure Monitoring では 、AWS からインポートされたタグの名前にプレフィックスaws_tag_ が追加されます。これは、タグの出所を示します。たとえば、AWS タグ version:canary は、Infrastructure Monitoring で aws_tag_version:canary として表示されます。AWS 統合をタグでフィルタリングする場合は、AWS に表示されるタグの名前を入力します。

また、包含または除外する特定のメトリクスを選択することもできます。たとえば、次の条件について考えてみましょう。

Infrastructure MonitoringはmetricAとmetricBのみを含み、タグで指定されたリソースのみを対象とします：

• タグ env:prod または env:beta を持つリソースには、metricA と metricB が含まれます。

• タグ env:prod または env:beta を持たないリソースには、メトリクスは含まれません。

• その他のメトリクスは含まれていません。

Infrastructure Monitoring は、フィルタでワイルドカードをサポートしています。たとえば、タグの値に関係なく、特定のタグを持つリソースのデータをインポートしたい場合は、このフィルタを指定します。

この例では、env タグが任意の値に設定されているリソースに対して、metricA と metricB が含まれます。その他のメトリクスは含まれていません。

ネームスペースを削除すると、Infrastructure Monitoring にはそのネームスペースからのメトリクスが含まれなくなります。

例：タグを使ってAWSデータをフィルタリングする

Splunk Observability Cloud が AWS ネームスペースのタグを同期している場合にのみ、AWS タグを使用して AWS データをフィルタリングできます。たとえば、AWS で EC2 インスタンスの Detailed Monitoring を使用する場合、Infrastructure Monitoring は次のディメンションをインポートします。

• AutoScalingGroupName

• ImageId

• InstanceId

• InstanceType

以下の AWS メタデータを使用して、メトリクスをフィルタリングできます：

aws_account_id を使用して、複数の AWS アカウントからインポートするメトリクスを区別します。Infrastructure Monitoring では、メトリクスの MTS のディメンションとして aws_account_id が追加されます。

サポートされている AWS サービスの場合、Infrastructure Monitoring は AWS タグをインポートし、メトリクスの MTS にカスタムプロパティとして追加します。たとえば、AWS タグに Production という値がある場合、Infrastructure Monitoring では aws_tag_Production と表示されます。