如何监控针对AWS S3存储桶的HTTP API请求？

以下是几种可靠的监控方式，覆盖不同场景需求：

• CloudWatch 内置指标
  直接利用S3集成的CloudWatch指标，核心指标包括NumberOfRequests，可按存储桶、请求类型（GET、PUT、DELETE等）拆分维度。部分细分指标需要手动在存储桶的监控配置中启用。可基于这些指标设置告警规则，当请求量超出预设阈值时触发通知，但这类指标存在几分钟到数小时的延迟，适合趋势性监控。

• S3服务器访问日志
  启用存储桶的服务器访问日志后，所有HTTP API请求的细节（请求时间、客户端IP、请求类型、状态码、请求大小等）都会被记录到指定的目标存储桶中。后续可使用Athena或CloudWatch Logs Insights对日志进行检索分析，能获取最细粒度的请求数据，不过日志生成和同步同样存在一定延迟。
  启用方式：在存储桶属性中找到「服务器访问日志」模块，配置目标存储桶与前缀即可。

• CloudTrail 追踪API调用
  开启CloudTrail后，可记录S3的所有API调用（包括HTTP API请求），能追踪到请求发起者、操作时间、请求参数等元数据。将CloudTrail日志同步到CloudWatch Logs后，可实现日志的实时查询与告警配置。需注意：默认CloudTrail仅记录管理级API，要覆盖S3数据级操作（如对象的GET/PUT），需在Trail配置中开启数据事件并指定目标存储桶。

• 低延迟实时监控方案
  若要降低监控延迟，可结合AWS WAF与S3：WAF能实时监控并过滤HTTP请求，同时生成访问日志，可快速发现异常请求量。另外，如果S3访问来自VPC内部，也可通过VPC Flow Logs结合CloudWatch实时告警来监控流量变化。

补充：当发现请求量异常偏高时，可通过调整S3桶策略、收紧IAM权限或配置WAF规则来限制对目标资源的访问。

内容的提问来源于stack exchange，提问作者shantanuo