AWSをZabbixで監視してみた

こんにちは、SCSK株式会社の中野です。

皆様はAWS上に構築したシステムを監視するために、どの監視ツールを利用していますでしょうか。

AWSが提供している監視サービス「Amazon CloudWatch」を利用している方も多いと思います。

今回は「Amazon CloudWatch」ではなく、オープンソースの統合監視ツールである「Zabbix」を用いて、AWSのサービスを監視してみたいと思います。

Zabbixとは
監視してみた（事前準備編）
監視してみた（設定編）
最後に

Zabbixとは

Zabbixは、エンタープライズ対応のオープンソース統合監視ツールです。

サービスやそれを支える ITシステム(サーバ、ネットワーク機器等)の状態を把握し、障害の予兆やサービスへ影響を及ぼす事象が発生した際に、システム管理者やオペレータに通知を行うオープンソースの統合監視ソリューションです。
数万デバイス規模のエンタープライズ環境でも多数の稼動実績を誇っています。

Zabbixの詳細情報については、下記リンクよりご確認ください。

Zabbix :: The Enterprise-Class Open Source Network Monitoring Solution

ZabbixはITインフラストラクチャ・コンポーネントの可用性やパフォーマンスを監視するためのエンタープライス向けソフトウェアです。Zabbixはオープンソース・ソフトウェアとして開発されており、無料でダウンロードいただくことが可能です。

Zabbixには、AWSの各種サービスを監視するための設定をまとめた４つのテンプレートが用意されています。

・AWS by HTTP（以下3つのテンプレートが自動で設定される）
・AWS EC2 by HTTP（EC2とAWS EBSボリュームのメトリクス監視）
・AWS RDS instance by HTTP（RDSのメトリクスを監視）
・AWS S3 bucket by HTTP（S3バケットのメトリクスを監視）

※ AWSテンプレートを利用するためには、Zabbix 6.0.13 LTS、または Zabbix 6.2 以上のバージョンが必要です。

今回は「AWS EC2 by HTTP」テンプレートを利用してAWSのサービス（EC2）を監視していきたいと思います。

監視してみた（事前準備編）

ZabbixでEC2を監視するために、AWS側で以下の対応が必要になります。

・AWS IAMの設定
１、監視用のAWSアカウント作成
２、IAMポリシー作成
３、アカウントのアクセスキー発行

IAMポリシーは、ZabbixがAWSへアクセスすることができるよう以下のように作成し、アカウントに適用させます。

{
   "Version": "2012-10-17",
   "Statement": [
   　　{
　　　　　　"Action": [
　　　　　　　　"cloudwatch:Describe*",
　　　　　　　　"cloudwatch:Get*",
　　　　　　　　"cloudwatch:List*",
　　　　　　　　"ec2:Describe*",
　　　　　　],
　　　　　　"Effect": "Allow",
　　　　　　"Resource": "*"
　　　　}
　　]
}

今回はEC2とCloudwatchのみですが、RDSやS3の監視も実施したい場合は、同様に必要な権限を”Action”に追加します。

rds:Describe*
s3:ListAllMyBuckets
s3:GetBucketLocation

AWS側の事前準備は以上です。