用途：为 CIA 平台提供基于 AWS CloudWatch 的监控指导，覆盖指标采集、告警配置、仪表盘创建、日志分析与性能排障，用于主动发现问题并满足监控合规要求。适用时机包括：为新服务或功能搭建监控、定义业务 KPI 自定义指标、为关键阈值配置告警、构建运维仪表盘、分析应用日志错误、排查性能问题、实现分布式追踪，以及满足合规监控要求。不适用于：应用代码实现、安全事件响应、数据库性能调优、CI/CD 流水线配置。
主要能力：一是自定义指标，示例用 Spring Boot 与 Micrometer 集成，通过 gauge、counter、Timer 记录风险评分分布、计算总数和数据源刷新耗时，并按 politician_id、result、source、status 打标签。二是告警配置，示例用 CloudFormation/Terraform 定义高错误率、数据库连接池耗尽、风险评分高延迟等告警，设置 Statistic、Period、EvaluationPeriods、Threshold 与比较运算符、SNS 动作。三是仪表盘，示例 JSON 包含指标组件（CIA/Application 的 RequestCount、ErrorCount、ResponseTime 与政治数据处理指标）和日志组件（查询 /aws/lambda/cia-app 中的 ERROR）。四是 Log Insights 查询，示例包括最慢 API 端点、按端点的错误率、风险评分计算性能统计。
合规映射：覆盖 ISO 27001:2022 A.8.16 监控活动、A.8.15 日志、A.8.8 技术漏洞管理；NIST CSF 2.0 的 DE.CM-01、DE.CM-07、DE.AE-03、RS.AN-03、RS.CO-02；CIS Controls v8 控制 8（审计日志管理）与控制 12（网络基础设施管理）。
使用要点与限制：告警应前置配置，指标需带相关维度标签，可用指标过滤器降低成本，日志保留至少 90 天，为 NOC 提供运维仪表盘，并调优阈值减少误报。资料未提供具体安装命令、价格与平台接入细节。