前言

這篇文會出現是因為，今天回去學校培訓學弟的時候與學長聊了一下天，他給了一個需求是想要監控 Server，但有以下幾個需求：

Free
Open Source
Alarms
Search Logs

目前在公司只有用過 Datadog，並沒有使用過其他 Third-Party Package 的經驗，這也讓我也想知道其他的 Monitor 是怎麼設置的 🤔

Setup IAM

Step IAM Step - 1

我們先去 AWS Console，會有一個輸入框，輸入「IAM」之後點擊即可 Setup IAM Step - 1

Step IAM Step - 2

到了「IAM」之後左邊的 Sidebar 當中會有一個「Roles」

Setup IAM Step - 2

Step IAM Step - 3

會看到有一個按鈕是「Create Role」 Setup IAM Step - 3

Step IAM Step - 4

這邊我們選擇「AWS Service」並在下方的「Use Case」選擇「EC2」

Setup IAM Step - 4

Step IAM Step - 5

這邊我們需要把 CloudWatchAgentServerPolicy 給加上去

Setup IAM Step - 5

Step IAM Step - 6

最後輸入 IAM Role 的名稱就完成了！

Setup IAM Step - 6

Setup Security Group

Step Security Group Step - 1

我們先去 AWS EC2，在左邊會有一個 Network & Security 會看到一個「Security Groups」

Setup SG Step - 1

Step Security Group Step - 2

到「Security Groups」之後，會看到一顆橘色的按鈕「Create Security Groups」

Setup SG Step - 2

Step Security Group Step - 3

這邊需要輸入幾個 Security Group 資訊「名稱」、「描述」、「TCP Port」按下「Create」

Setup SG Step - 3

Step Security Group Step - 4

回到 Security Groups，你會看到剛才你建立的「grafana-demo-sg」

Setup SG Step - 4

Setup EC2

Step EC2 Step - 1

在 AWS Console上，搜尋「EC2」

Setup SG Step - 1

Step EC2 Step - 2

在左邊的 Sidebar 當中，你會看到 Instances 按下「Instances」

Setup SG Step - 2

Step EC2 Step - 3

你會看到一顆橘色的按鈕「Launch Instances」，按下之後可以去建立 Instance

Setup SG Step - 3

Step EC2 Step - 4

EC2 IAM Role

(Optional) EC2 userdata

這邊有準備好 EC2 userdata，可以讓大家不用去確認有沒有安裝 package

#!/bin/bash
sudo bash -c 'cat << EOF > /etc/yum.repos.d/grafana.repo
[grafana]
name=grafana
baseurl=https://packages.grafana.com/oss/rpm
repo_gpgcheck=1
enabled=1
gpgcheck=1
gpgkey=https://packages.grafana.com/gpg.key
sslverify=1
sslcacert=/etc/pki/tls/certs/ca-bundle.crt
EOF'
sudo yum update -y
sudo yum install nginx amazon-cloudwatch-agent collectd grafana -y
sudo systemctl start nginx amazon-cloudwatch-agent grafana-server
sudo systemctl enable nginx amazon-cloudwatch-agent grafana-server

Setup SG Step - 5

Launch Instance

Setup SG Step - 4

Connect to EC2

我是使用 AWS Console 裡面的 Connect 來使用 EC2，以下是 Connect EC2 的步驟

navigate to connect ec2 page

當你按下「Connect」之後，有出現以下訊息的話就代表你的 EC2 已經成功 Connect 了！

success connect to ec2

Setup Nginx

Install Nginx

sudo yum install nginx

Start Nginx

sudo systemctl start nginx

Check Nginx is active

sudo systemctl status nginx

Setup CloudWatch Agent

Install CloudWatch Agent

sudo yum install amazon-cloudwatch-agent

Setup CloudWatch Agent Config

這邊 CloudWatchAgent Config 儲存的實際上儲存的位置在 /opt/aws/cloud-watch-agent/bin/config.json

如果你不想要自定義的話，可以直接把 Nginx Log Example 貼到 /opt/aws/cloud-watch-agent/bin/config.json 即可

如果你想要自定義的話可以，可以跟著下面這個步驟走

Restart CloudWatch Agent and use the local config

sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -a fetch-config -m ec2 -c file:/opt/aws/amazon-cloudwatch-agent/bin/config.json -s