View a markdown version of this page

Memantau konsumsi syslog - CloudWatch Log Amazon

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memantau konsumsi syslog

Layanan konsumsi syslog menerbitkan metrik ke dalam namespace. CloudWatch AWS/Logs Metrik ini memberi Anda visibilitas ke saluran konsumsi syslog Anda — apa yang diterima, apa yang dijatuhkan, dan mengapa.

Untuk melihat metrik ini di CloudWatch konsol, navigasikan ke Metrik > Semua metrik > AWS/Logsdan filter berdasarkan nama metrik yang tercantum di bawah ini.

Metrik Syslog

Metrik Dimensi Deskripsi
SyslogMessagesReceived LogGroupName Jumlah pesan syslog yang berhasil dicerna ke grup log Anda.
SyslogMessagesDropped LogGroupName, Reason Jumlah pesan syslog yang tidak dapat dikirimkan. Lihat Jatuhkan alasan untuk detail.
SyslogConnectionsRejected Reason Jumlah koneksi TCP yang ditolak.
SyslogConnectionsEstablished Jumlah koneksi TCP berhasil diterima.
SyslogConnectionsClosed Jumlah koneksi TCP ditutup.

Jatuhkan alasan

SyslogMessagesDroppedMetrik mencakup Reason dimensi yang menunjukkan mengapa pesan dijatuhkan.

Alasan Deskripsi
MessageRateLimitExceeded PutLogEventsKuota akun Anda terlampaui. Pertimbangkan untuk meminta peningkatan kuota.
MessageSizeExceeded Datagram UDP melebihi ukuran pesan maksimum.
ServiceUnavailable Kapasitas internal atau batas tarif terlampaui. Ini biasanya bersifat sementara.
ResourceNotFound Grup log target tidak ada. Verifikasi bahwa grup log belum dihapus.
AccessDenied Kebijakan sumber daya pada grup log tidak memberikan akses ke layanan syslog. Verifikasi bahwa kebijakan sumber daya sudah benar.
VpcePolicyDenied Kebijakan titik akhir VPC menolak permintaan tersebut. Tinjau kebijakan titik akhir VPC Anda.
InternalError Terjadi kesalahan internal yang tidak terduga. Jika ini berlanjut, hubungi AWS Support.

Alasan penolakan koneksi

SyslogConnectionsRejectedMetrik mencakup Reason dimensi.

Alasan Deskripsi
VpcePolicyDenied Kebijakan titik akhir VPC menolak koneksi.
ServiceUnavailable Koneksi terputus karena kesalahan internal.

Alarm-alarm yang direkomendasikan

Sebaiknya buat CloudWatch alarm pada kondisi berikut untuk mendeteksi masalah lebih awal:

Alarm Kondisi Tindakan yang disarankan
Pesan dijatuhkan SyslogMessagesDropped> 0 selama 5 menit Selidiki Reason dimensi untuk menentukan penyebabnya.
Akses ditolak SyslogMessagesDropped dengan Reason=AccessDenied Verifikasi bahwa kebijakan sumber daya pada grup log dikonfigurasi dengan benar.
Grup log hilang SyslogMessagesDropped dengan Reason=ResourceNotFound Verifikasi bahwa grup log ada dan belum dihapus.
Tidak ada pesan yang diterima SyslogMessagesReceived= 0 selama 15 menit (bila normal> 0) Verifikasi bahwa perangkat masih mengirim dan konektivitas jaringan ke titik akhir VPC masih utuh.

Untuk informasi tentang membuat CloudWatch alarm, lihat Membuat CloudWatch alarm di CloudWatch Panduan Pengguna.