За замовчуванням AWS збирає деякі метрики і відображає їх, а аларми на них можна повісити. Але там немає пам'яті та диска. Є можливість встановити на інстанси їхнього агента, налаштувати і він буде слати набагато більше інформації.

Отже, потрібно встановити агента, створити роль (або налаштувати роль інстанса), налаштувати (конфіг).

Визначити лінк та завантажити агент: Download and Configure the CloudWatch Agent Using the Command Line. Встановити пакет за допомогою rpm чи dpkg.

Треба створити роль або AWS IAM користувача (для ЕС2 бажано роль, для серверів поза Амазоном - користувача), яким надати наступні політики:

• CloudWatchAgentServerPolicy - обов'язково, надає можливість записувати метрики в CloudWatch;
• AmazonSSMManagedInstanceCore - необов'язково, для доступу до Systems Manager service;
• CloudWatchAgentAdminPolicy - необов'язково, для доступу до Parameter Store.

CloudWatchAgentAdminPolicy можна використовувати так: створити налаштування агента на одному інстансі і запушити в SSM; на інших інстансах просто завантажити і використати ці налаштування.

Не використовувати політику AmazonEC2RoleforSSM! Вона застаріла, замість неї тепер AmazonSSMManagedInstanceCore.

• Collecting Metrics and Logs from Amazon EC2 Instances and On-Premises Servers with the CloudWatch Agent