

# AWS Glue 中的日志记录和监控
<a name="logging-and-monitoring"></a>

您可以自动运行您的 ETL（提取、转换和加载）作业。AWS Glue 提供了有关爬网程序和作业的指标，您可以监控这些指标。使用所需元数据设置 AWS Glue Data Catalog后，AWS Glue 会提供有关环境运行状况的统计数据。您可以基于 cron 使用基于时间的计划自动调用爬网程序和作业。您也可以在基于事件的触发器触发时触发作业。

AWS Glue 与 AWS CloudTrail 集成，后者是在 AWS Glue 中记录用户、角色或 AWS 服务所执行操作的服务。如果您创建跟踪，则可以使 CloudTrail 事件持续传送到 Amazon Simple Storage Service（Amazon S3）存储桶、Amazon CloudWatch Logs 和 Amazon CloudWatch Events。每个事件或日志条目都包含有关生成请求的人员信息。在 AWS Glue 5.1 版本中，AWS CloudTrail 日志中将提供 AWS Glue 和 AWS Lake Formation API 调用的审计上下文。

使用 Amazon CloudWatch Events 自动化您的 AWS 服务，以自动响应系统事件，例如应用程序可用性问题或资源更改。AWS 服务中的事件近乎实时地传输到 CloudWatch Events 。您可以编写简单规则来指示所关注的事件，并指示要在事件匹配规则时执行的自动化操作。

**另请参阅**  
[使用 EventBridge 实现 AWS Glue 的自动化](automating-awsglue-with-cloudwatch-events.md)
[跨账户 CloudTrail 日志记录](cross-account-access.md#cross-account-ct-logs)

 云端安全的一个重要方面是日志记录。您必须以按以下方式配置日志记录：既不捕获密钥和机密材料，同时又能捕获调试和保护云基础结构所需的信息。务必要熟悉正在记录的内容。