このステップでは、メトリクスとリソース収集が有効な Datadog AWS インテグレーションをセットアップします。

1. Datadog と統合済みの既存の AWS アカウントを使用するか、新しいアカウントを追加するかを選択します。
   • 新しいアカウントの場合、CloudFormation スタックが Datadog インテグレーションロールを作成し、メトリクスとリソース収集の両方を構成します。
   • 既存のアカウントの場合、メトリクス収集とリソース収集が有効になっていることを確認します。ストレージ管理は、リソース収集を使用して S3 バケットとその既存のインベントリ構成を検出します。
2. 構成したい AWS リージョンを選択します。1 回の実行で 1 つのリージョンが構成されます。追加のリージョンごとに手順を繰り返します。

リソース収集で使用される S3 関連の権限のリストについては、AWS 統合ページのリソース収集を参照してください。

このステップでは、モニターするバケットを選択し、インベントリのリンク先を設定し、オプションでアクセスログを有効にします。

1. バケットの選択: ストレージ管理でモニターしたい S3 バケットを選択します。ストレージ管理のために既に有効になっているバケットは表示されません。既存の S3 インベントリがあるバケットは事前に選択され、現在のリンク先を保持します。

2. インベントリのリンク先バケットの設定: 既存のインベントリ構成がないバケットの場合、毎日のインベントリレポートが配信されるリンク先バケットを選択します。既存のバケットを選択するか、新しいバケットを指定できます。Datadog はdatadog-inventories プレフィックスにインベントリファイルを書き込みます。

   注: ストレージ管理には CSV インベントリ形式が必要です。CloudFormation スタックがこれを構成します。

3. S3 アクセスログを有効にする (オプション): アクセスログによって、コールドデータパターン、異常なアクセス、ストレージ階層の最適化機会が明らかになります。S3 アクセスログを有効にするを切り替えてから次を行います。

   • アクセスログのリンク先バケットを選択します。インベントリのリンク先と同じバケットを使用できます。
   • アカウントに Datadog Log Forwarder が検出された場合、それが再利用されます。そうでない場合、CloudFormation スタックが新しい Forwarder をデプロイします。
   • ストレージ管理のためだけに使用される場合、転送されたアクセスログはインデックスなしで取り込むことができます。詳細については、除外フィルターを参照してください。
   S3 アクセスログを Datadog に転送すると、Log Management の取り込みコストが発生します。コストを最小限に抑えるため、ストレージ管理のみに使用される場合は除外フィルターを使用してログが取り込まれるもののインデックスされないようにしてください。詳細については、Datadog Log Management 料金をご覧ください。

4. CloudFormation テンプレートを起動をクリックします。AWS Quick Create スタックが開きます。バケットマッピング、リンク先プレフィックス、統合ロール名、Datadog API キー、アプリケーションキー、および Log Forwarder パラメーターが事前入力されています。

5. AWS でスタックのパラメーターを確認し、スタックを作成します。スタック:

   • 選択された各ソースバケットで毎日の S3 インベントリを有効にします。
   • リンクバケットから S3 インベントリレポートを読み取るためにストレージ管理の IAM 権限を追加します。
   • インベントリのリンク先バケットにバケットポリシーを追加して、S3 がインベントリオブジェクトを書き込むことができるようにします。
   • 選択さたバケットで S3 サーバーアクセスログを有効にします (アクセスログが有効な場合)。
   • Datadog Log Forwarder Lambda 関数をデプロイします (アクセスログが有効で、Forwarder が存在しない場合)。

CloudFormation スタックが AWS で完了した後、ストレージ管理に戻り、セットアップを完了をクリックします。

1. S3 バケットを作成して、インベントリファイルを保存します。このバケットはインベントリレポートの中央の場所として機能します。 注: AWS アカウント内で生成されるすべてのインベントリファイルに対して、1 つのリンク先バケットのみを使用します。
2. リンク先バケット内にプレフィックスを作成します (オプション)。

1. Datadog AWS インテグレーションロールがリンク先バケットに対して s3:GetObject および s3:ListBucket の権限を持っていることを確認します。これらの権限により、Datadog は生成されたインベントリファイルを読み取ることができます。

2. リンク先バケットポリシーで S3 がインベントリファイルをリンク先バケットに書き込むことが許可されていることを確認します。

   バケットポリシーの例:

   {
     "Sid": "AllowS3InventoryWriteFromAccountBuckets",
     "Effect": "Allow",
     "Principal": { "Service": "s3.amazonaws.com" },
     "Action": "s3:PutObject",
     "Resource": "arn:aws:s3:::<DESTINATION_BUCKET>/<DESTINATION_PREFIX>/*",
     "Condition": {
       "ArnLike": {
         "aws:SourceArn": "arn:aws:s3:::*"
       },
       "StringEquals": {
         "aws:SourceAccount": "<ACCOUNT_ID>",
         "s3:x-amz-acl": "bucket-owner-full-control"
       }
     }
   }
   

3. リンク先バケットにバケットポリシーを追加するため、Amazon S3 ユーザーガイドの手順に従い、ソースバケットまたは複数のソースバケットからインベントリオブジェクト (s3:PutObject) をAmazon S3 が書き込めるようにします。

モニターしたい各バケット:

1. AWS コンソールの Amazon S3 バケットページに移動し、バケットを選択します。
2. バケットの管理タブに移動します。
3. インベントリ構成を作成****をクリックします。
4. 次の設定を構成します。

   • 構成名を設定する

   • (オプション) ソースバケットのプレフィックスを指定する

   • オブジェクトバージョン: Datadog はすべてのバージョンを含めるを選択することを推奨します (非最新バージョンのメトリクスを表示するために必要です)。

   • 宛先: AWS アカウント内のインベントリファイルの共通宛先バケットを選択します。例えば、バケットの名前が destination-bucket の場合、s3://your-destination-bucket を入力します。

     注: 宛先バケットにプレフィックスを使用する場合は、これも追加します。

   • 頻度: Datadog は日単位を選択することを推奨します。この設定により、Datadog でプレフィックスレベルのメトリクスがどれくらいの頻度で更新されるかが決まります。

   • 出力形式: CSV

   • ステータス: 有効

   • サーバー側の暗号化: 暗号化キーを指定しない

   • 利用可能なすべての追加メタデータフィールドを選択します。少なくとも以下のフィールドが必要です。

注: インベントリ生成に関連するコストについては、Amazon S3の料金を確認してください。

リクエスト数、サーバーサイドのレイテンシー、およびコールドデータの識別を含むプレフィックスレベルのアクセスメトリクスを取得するには、ソースバケットで S3 サーバーアクセスログを有効にし、それらのログを Datadog に転送します。ステップバイステップの手順については、Amazon S3 統合ドキュメントの S3 アクセスログの有効化を参照してください。