Avvisi dal monitoraggio di base in AMS

Per gli avvisi contrassegnati da un asterisco (*), AMS valuta in modo proattivo l'impatto e corregge quando possibile; se la correzione non è possibile, AMS crea un incidente. Se l'automazione non riesce a risolvere il problema, AMS informa l'utente del caso di incidente e viene assunto un tecnico AMS. Inoltre, se accedi all'argomento Direct-Customer-Alerts SNS, questi avvisi vengono inviati direttamente alla tua e-mail.

Istanza di Application Load Balancer

ApplicationLoadBalancerErrorCount

(HTTPCode_ELB_5XX_Count/RequestCount) *100

somma > 15% per 1 minuto, 5 volte consecutive.

Conteggio degli errori LoadBalancer HTTP 5XX dell'applicazione

CloudWatch allarme relativo al numero eccessivo di codici di risposta HTTP 5XX generati dal Loadbalancer.

Obiettivo Application Load Balancer

ApplicationLoadBalancerTargetGroupErrorCount

somma > 0% per 1 minuto, 5 volte consecutive.

$ {ElasticLoadBalancingV2:::TargetGroup:FullName} - Conteggio errori HTTP 5XX di Application LoadBalancer Target - $ {ElasticLoadBalancingV2:TargetGroup: :UUID}

CloudWatch allarme se il numero di connessioni è stato stabilito senza successo tra il load balancer e le istanze registrate.

Istanza Amazon EC2: tutti i sistemi operativi

Utilizzo della CPU *

> 95% per 5 minuti, 6 volte consecutive, se l'istanza non risponde a un comando di polling Systems Manager.

$ {EC2::}: CPU troppo alta InstanceId

CloudWatch allarme. L'elevato utilizzo della CPU è un indicatore di un cambiamento nello stato dell'applicazione, ad esempio deadlock, loop infiniti, attacchi dannosi e altre anomalie.

Direct-Customer-Alerts Si tratta di allarmi.

Istanza Amazon EC2: tutti i sistemi operativi

StatusCheckFailed

> 0% per 5 minuti, 3 volte consecutive.

$ {EC2::InstanceId}: Controllo dello stato non riuscito

CloudWatch allarme. Status Check Failed indica che un'istanza Amazon EC2 con l'ID specificato non ha superato uno o più dei suoi controlli di stato automatici. Ciò significa che l'istanza presenta un problema che le impedisce di funzionare correttamente o di essere raggiungibile.

Istanza Amazon EC2 - Linux

Mem_used_percent minimo

>= 95% per 5 minuti, 6 volte consecutive.

$ {EC2::InstanceId}: Senza memoria

CloudWatch allarme. Memory Free indica che la memoria disponibile (RAM) sull'istanza Amazon EC2 specificata è scesa al di sotto di una soglia definita. Ciò può causare problemi di memoria, arresti anomali del sistema e indica che l'istanza potrebbe aver bisogno di più RAM.

Questi sono Direct-Customer-Alerts allarmi.

Istanza Amazon EC2 - Linux

Swap_used_percent medio

>= 95% per 5 minuti, 6 volte consecutive.

$ {EC2::InstanceId}: Swap gratuito

CloudWatch allarme. Il valore medio di swap_used_percent su un'istanza Amazon EC2 indica che la percentuale media di spazio di swap allocato attualmente in uso ha superato una soglia predefinita. Ciò può causare un peggioramento delle prestazioni, colli di bottiglia e problemi di memoria.

Si tratta di allarmi. Direct-Customer-Alerts

Istanza Amazon EC2 - Linux

Percentuale massima di utilizzo del disco

>= 95% per 5 minuti, 6 volte consecutive.

$ {EC2::InstanceId}: Utilizzo del disco troppo elevato - $ {EC2: :Disk: :UUID}

CloudWatch allarme. Utilizzo del disco troppo elevato indica che l'utilizzo del disco su uno specifico Amazon EC2 o sul disco identificato si avvicina alla capacità. Ciò può portare a un peggioramento delle prestazioni, a errori delle applicazioni e all'instabilità del sistema.

Questi sono allarmi Direct-Customer-Alerts .

Istanza Amazon EC2 - Windows

Memoria minima% di byte impegnati in uso

>= 95% per 5 minuti, 6 volte consecutive.

$ {EC2::InstanceId}: Senza memoria

CloudWatch allarme. Memory Free indica che la memoria disponibile (RAM) sull'istanza Amazon EC2 specificata è scesa al di sotto di una soglia definita. Ciò può causare problemi di memoria, arresti anomali del sistema e indica che l'istanza potrebbe aver bisogno di più RAM.

Questi sono Direct-Customer-Alerts allarmi.

Istanza Amazon EC2 - Windows

LogicalDisk % massima di spazio libero

<= 5% per 5 minuti, 6 volte consecutive.

$ {EC2::InstanceId}: Utilizzo del disco troppo elevato - $ {EC2: :Disk: :UUID}

CloudWatch allarme. Indica che la percentuale di spazio libero su un disco logico (una partizione del file system) all'interno di un'istanza Amazon EC2 Windows ha superato una soglia predefinita. La carenza di spazio su disco può causare carenze di spazio su disco

Questi sono allarmi Direct-Customer-Alerts .

Amazon EFS

AMSEFSBurstCreditBalanceExhausted.

BurstCreditBalance meno di 1000 per quindici minuti.

$ {EFS::FileSystemId}: EFS: Burst Credit Balance

CloudWatch allarme sul BurstCreditBalance file system Amazon EFS.

Amazon EFS

AMSEFSClientConnectionsLimit.

ClientConnections > 24.000 per quindici minuti.

$ {EFS::FileSystemId}: EFS: Limite di connessioni client

CloudWatch allarme sul ClientConnections file system Amazon EFS.

Amazon EFS

AMSEFSThroughputUtilizationLimit.

Utilizzo del throughput EFS > 80% per un'ora.

$ {EFS::FileSystemId}: EFS: limite di utilizzo del throughput

CloudWatch allarme sull'utilizzo del throughput del file system Amazon EFS.

Amazon EFS

AMSEFSPercentIOLimit.

Percentiolimit > 95 per settantacinque minuti.

$ {EFS::FileSystemId}: EFS: percentiolimit

CloudWatch allarme sul Percentiolimit del file system Amazon EFS.

Amazon EKS

Vedi Amazon EKSAvvisi di base per il monitoraggio e la gestione degli incidenti per Amazon EKS in AMS Accelerate.

Istanza Elastic Load Balancing

SpilloverCountBackendConnectionErrors

> 1 per 1 minuto, 15 volte consecutive.

Allarme LoadBalancer Spillover Count Classic

CloudWatch allarme se un numero eccessivo di richieste sono state rifiutate perché la coda di sovratensione è piena.

Istanza Elastic Load Balancing

HTTP _5XX_Count Code_ELB

somma > 0 per 5 minuti, 3 volte consecutive.

CloudWatch allarme relativo al numero eccessivo di codici di risposta HTTP 5XX che provengono dal load balancer.

Istanza Elastic Load Balancing

SurgeQueueLength

> 100 per 1 minuto, 15 volte consecutive.

LoadBalancer Allarme Classic Surge Queue per la lunghezza della coda.

CloudWatch allarme se un numero eccessivo di richieste è in attesa di instradamento.

FSx per ONTAP

Utilizzo di AMSFSX su TapiOps.

FSX:ONTAP Utilizzo IOPS > 80% per due ore.

$ {FSx::FileSystemId}: FSX:ONTAP Utilizzo IOPS

CloudWatch allarme sul limite di utilizzo IOPS dell'istanza FSx for ONTAP.

FSx per ONTAP

AMSFSXONTAPThroughputUtilization.

FSX:ONTAP Utilizzo del throughput > 80% per due ore.

$ {FSx::FileSystemId}: FSX:ONTAP Utilizzo del throughput

CloudWatch allarme sul limite di throughput del volume FSx for ONTAP.

FSx per ONTAP

AMSFSXONTAPVolumeInodeUtilization.

FSX:ONTAP Utilizzo degli inodi > 80% per due ore.

$ {FSx::FileSystemId} :$ {FSx: :ONTAP::} Utilizzo degli inodi VolumeId FSX:ONTAP

CloudWatch allarme sul limite di utilizzo della capacità dei file del volume FSx for ONTAP.

FSx per ONTAP

AMSFSXONTAPVolumeCapacityUtilization.

FSX:ONTAP Utilizzo della capacità di volume > 80% per due ore.

$ {FSx::FileSystemId} :$ {FSx: :ONTAP::} VolumeId

CloudWatch allarme sul limite di utilizzo della capacità di volume del volume FSx for ONTAP.

FSx per Windows File Server

AMSFSXWindowsThroughputUtilization.

FSX:Windows Utilizzo del throughput > 80% per due ore.

$ {FSx::FileSystemId}: FSX:Windows Utilizzo del throughput

CloudWatch allarme sul limite di velocità effettiva dell'istanza di FSx for Windows File Server.

FSx per Windows File Server

AMSFSXWindowsIOPSUtilization.

FSX:Windows Utilizzo IOPS > 80% per due ore.

$ {FSx::FileSystemId}: FSX:Windows Utilizzo IOPS

CloudWatch allarme sul limite di utilizzo IOPS dell'istanza di FSx for Windows File Server.

GuardDuty Servizio

Non applicabile; tutti i risultati (ai fini della minaccia) vengono monitorati. Ogni risultato corrisponde a un avviso.

Modifiche nei GuardDuty risultati. Queste modifiche includono i nuovi risultati generati e le occorrenze successive dei risultati esistenti.

Per un elenco dei tipi di GuardDuty ricerca supportati, vedere GuardDuty Active Finding Types.

Integrità

Dashboard AWS Health

Le notifiche vengono inviate quando si verificano cambiamenti nello stato di Dashboard AWS Health (AWS Health) eventi che richiedono l'intervento di AMS Operations in relazione ai servizi monitorati da AMS. Per ulteriori informazioni, consulta Servizi supportati.

IAM

Il profilo di istanza IAM di Amazon EC2 non esiste.

Manca il profilo dell'istanza IAM.

Per istruzioni sulla sostituzione di un profilo di istanza IAM di Amazon EC2, consulta la documentazione IAM nel ruolo Replace IAM.

IAM

Il profilo di istanza IAM di Amazon EC2 ha troppe policy.

Il profilo dell'istanza IAM ha 10 policy e non è possibile aggiungere policy aggiuntive.

Per le politiche richieste da AMS, consulta la Guida per l'utente di AMS Accelerate:Dettagli della modifica delle autorizzazioni IAM.

Macie

Avvisi appena generati e aggiornamenti agli avvisi esistenti.

Macie rileva eventuali modifiche nei risultati. Queste modifiche includono i nuovi risultati generati e le occorrenze successive dei risultati esistenti.

Avviso Amazon Macie. Per un elenco dei tipi di avviso Amazon Macie supportati, consulta Analisi dei risultati di Amazon Macie. Tieni presente che Macie non è abilitato per tutti gli account.

OpenSearch grappolo

ClusterStatus

il massimo in rosso è >= 1 per 1 minuto, 1 volta consecutiva.

ClusterStatus Rosso

CloudWatch allarme. La chiave di AWS KMS crittografia utilizzata per crittografare i dati inattivi nel dominio è disabilitata. Re-enable per ripristinare le normali operazioni. Per saperne di più, consulta Red Cluster Status.

OpenSearch dominio

KMSKeyError

>= 1 per 1 minuto, 1 volta consecutiva.

Errore chiave KMS

CloudWatch allarme. Almeno una partizioni primaria e le relative repliche non sono assegnate a un nodo. Per ulteriori informazioni, consulta Encryption of Data at Rest for Amazon OpenSearch Service.

OpenSearch dominio

KMSKeyInaccessible

>= 1 per 1 minuto, 1 volta consecutiva.

Errore di inaccessibilità della chiave KMS

CloudWatch allarme. Almeno una partizioni primaria e le relative repliche non sono assegnate a un nodo. Per ulteriori informazioni, consulta Encryption of Data at Rest for Amazon OpenSearch Service.

OpenSearch dominio

ClusterStatus

il massimo giallo è >= 1 per 1 minuto, 1 volta consecutiva.

ClusterStatus Giallo

Almeno una partizione di replica non è allocata per un nodo. Per ulteriori informazioni, consulta Yellow Cluster Status.

OpenSearch dominio

FreeStorageSpace

il minimo è <= 20480 per 1 minuto, 1 volta consecutiva.

Spazio di archiviazione libero insufficiente

Un nodo nel cluster è legato ai 20 GiB di spazio di archiviazione gratuito. Per ulteriori informazioni, vedi Mancanza di spazio di archiviazione disponibile.

OpenSearch dominio

ClusterIndexWritesBlocked

>= 1 per 5 minuti, 1 volta consecutiva.

Cluster Index: scritture bloccate

Il cluster sta bloccando le richieste di scrittura. Per ulteriori informazioni, consulta ClusterBlockException.

OpenSearch dominio

Nodi

minimo < x per 1 giorno, 1 volta consecutiva.

Nodi inattivi

x è il numero di nodi del cluster. Questo allarme indica che almeno un nodo nel cluster è stato irraggiungibile per un giorno. Per ulteriori informazioni, consulta Failed Cluster Nodes.

OpenSearch dominio

CPUUtilization

media >= 80% per 15 minuti, 3 volte consecutive.

Utilizzo elevato della CPU nel nodo dati

Il 100% di utilizzo della CPU non è raro, ma medie costantemente elevate sono problematiche. Valuta la possibilità di ridimensionare correttamente i tipi di istanze esistenti o di aggiungere istanze.

OpenSearch dominio

JVMMemoryPressure

massimo >= 80% per 5 minuti, 3 volte consecutive.

Elevato utilizzo della memoria nel nodo dati

Sui cluster potrebbero verificarsi errori di esaurimento della memoria nel caso in cui l'utilizzo aumenti. Considera il dimensionamento verticale. OpenSearch impiega la metà della RAM di un'istanza per l'heap Java, fino a una dimensione heap di 32 GiB. Puoi scalare le istanze verticalmente fino a 64 GiB di RAM e poi scalare orizzontalmente aggiungendo le istanze.

OpenSearch dominio

Utilizzo della CPU principale

media >= 50% per 15 minuti, 3 volte consecutive.

Master Nodes: elevato utilizzo della CPU

Prendi in considerazione l'utilizzo di tipi di istanze più grandi per i tuoi nodi master dedicati. A causa del loro ruolo nella stabilità e nelle blue/green implementazioni dei cluster, i nodi master dedicati dovrebbero avere un utilizzo medio della CPU inferiore rispetto ai nodi di dati.

OpenSearch dominio

MasterJVMMemoryPressure

massimo >= 80% per 15 minuti, 1 volta consecutiva.

Master Nodes: elevata pressione della memoria JVM

Prendi in considerazione l'utilizzo di tipi di istanze più grandi per i tuoi nodi master dedicati. A causa del loro ruolo nella stabilità e nelle blue/green implementazioni dei cluster, i nodi master dedicati dovrebbero avere un utilizzo medio della CPU inferiore rispetto ai nodi di dati.

OpenSearch istanza

AutomatedSnapshotFailure

il massimo è >= 1 per 1 minuto, 1 volta consecutiva.

Errore automatico della copia istantanea

CloudWatch allarme. Uno snapshot automatico ha restituito un errore. Questo errore è spesso il risultato di uno stato del cluster rosso. Per saperne di più, consulta Red Cluster Status.

Amazon RDS

Utilizzo medio della CPU

> 90% per 15 minuti, 2 volte consecutive.

$ {RDS::DBInstanceIdentifier}: Utilizzo della CPU

CloudWatch allarmi.

Amazon RDS

Somma di DiskQueueDepth

> 75% per 1 minuto, 15 volte consecutive.

$ {RDS::}: DBInstanceIdentifier DiskQueue

CloudWatch allarmi.

Amazon RDS

Media FreeStorageSpace

< 1.073.741.824 byte per 5 minuti, 2 volte consecutive.

$ {RDS::}: DBInstanceIdentifier FreeStorageSpace

CloudWatch allarmi.

Amazon RDS

Avviso di archiviazione insufficiente

Si attiva quando lo storage allocato per l'istanza DB è esaurito.

RDS-EVENT-0007, consulta i dettagli alla pagina Utilizzo della notifica degli eventi di Amazon RDS.

Amazon RDS

Errore dell'istanza DB

L'istanza database ha avuto esito negativo a causa di una configurazione non compatibile o di un problema di storage sottostante. Avvia un ripristino point-in-time per l'istanza database.

RDS-EVENT-0031, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

Il failover RDS -0034 non è stato tentato.

Amazon RDS non sta tentando di effettuare un failover richiesto perché di recente si è verificato un failover nell'istanza database.

RDS-EVENT-0034, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

RDS - Parametri non validi dell'istanza DB 0035

Ad esempio, MySQL non può avviarsi perché un parametro relativo alla memoria è impostato su un valore troppo alto per questa classe di istanze, quindi l'azione da eseguire sarebbe modificare il parametro di memoria e riavviare l'istanza DB.

RDS-EVENT-0035, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

ID di sottorete non validi (istanza DB)

L'istanza database si trova in una rete non compatibile. Alcuni degli ID sottorete specificati non sono validi o non esistono.

Evento di servizio. RDS-EVENT-0036, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

RDS-0045 Errore di lettura della replica dell'istanza DB

Si è verificato un errore interno nel processo di replica di lettura. Per ulteriori informazioni, consulta il messaggio di evento. Per informazioni sulla risoluzione degli errori di Read Replica, consulta Risoluzione di un problema di Read Replica di MySQL.

RDS-EVENT-0045, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

RDS-0057 Errore durante la creazione dell'account utente statspack

La replica sulla Read Replica è stata interrotta.

Evento di servizio. RDS-EVENT-0057, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

RDS-0058 La replica di lettura dell'istanza DB è terminata

Errore durante la creazione dell'account utente Statspack PERFSTAT. Elimina l'account prima di aggiungere l'opzione Statspack.

Evento di servizio. RDS-EVENT-0058, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

Avvio del ripristino dell'istanza DB

L'istanza database di SQL Server sta ristabilendo il relativo mirror. Le prestazioni subiranno un peggioramento fino al termine dell'operazione. È stato trovato un database con un modello di recupero non FULL. Il modello di ripristino è stato riportato a FULL ed è stato avviato il ripristino in mirroring. (<dbname>: <recovery model found>[,...])

Evento di servizio. RDS-EVENT-0066 consulta i dettagli su Amazon RDS Event Categories and Event Messages.

Amazon RDS

Il failover del cluster di database non è riuscito.

RDS-EVENT-0069, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

Bucket S3 di ripristino delle autorizzazioni non valide

Il ruolo IAM utilizzato per accedere al bucket di Amazon S3 per il backup e ripristino nativo di SQL Server non è configurato correttamente. Per ulteriori informazioni, vedere Configurazione per il backup e il ripristino nativi.

Evento di servizio. RDS-EVENT-0081 consulta i dettagli su Amazon RDS Event Categories and Event Messages.

Amazon RDS

Aurora non è riuscito a copiare i dati di backup da un bucket Simple Storage Service (Amazon S3).

RDS-EVENT-0082, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

Avviso di storage insufficiente quando l'istanza DB ha consumato più del 90% dello storage allocato.

Evento di servizio. RDS-EVENT-0089 consulta i dettagli su Amazon RDS Event Categories and Event Messages.

Amazon RDS

Il servizio di notifica durante il ridimensionamento non è riuscito per il cluster DB Aurora Serverless.

Evento di servizio. RDS-EVENT-0143 consulta i dettagli su Amazon RDS Event Categories and Event Messages.

Amazon RDS

L'istanza database è in uno stato non valido. Nessuna operazione richiesta. Il ridimensionamento automatico verrà riprovato in un secondo momento.

RDS-EVENT-0219, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

L'istanza database ha raggiunto la soglia completa dello storage e il database è stato arrestato.

RDS-EVENT-0221, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

Questo evento indica che la scalabilità automatica dello storage delle istanze di Amazon RDS non è in grado di scalare, i motivi per cui l'autoscaling non è riuscito possono essere diversi.

RDS-EVENT-0223, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

La scalabilità automatica dello storage ha attivato un'attività di storage in sospeso che avrebbe raggiunto la soglia massima di storage.

RDS-EVENT-0224, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

Il tipo di archiviazione dell'istanza database non è attualmente disponibile nella zona di disponibilità. Il ridimensionamento automatico verrà riprovato in un secondo momento.

RDS-EVENT-0237, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

Amazon RDS non è riuscito a fornire capacità per il proxy perché non ci sono abbastanza indirizzi IP disponibili nelle tue sottoreti.

RDS-EVENT-0243, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Amazon RDS

Lo spazio di archiviazione per te Account AWS ha superato la quota di spazio di archiviazione consentita.

RDS-EVENT-0254, consulta i dettagli in Categorie di eventi e messaggi di eventi di Amazon RDS.

Cluster Amazon Redshift

Lo stato del cluster quando non è in modalità di manutenzione

< 1 per 5 minuti

RedshiftClusterHealthStatus

Per ulteriori informazioni, consulta Monitoraggio di Amazon Redshift tramite CloudWatch metriche.

Site-to-Site VPN

VPNTunnelDown

TunnelState <= 0 per 1 minuto, 20 volte consecutive.

$ {AWS: :EC2::VpnConnectionId} - VPNTunnelDown

TunnelState è 0 quando entrambi i tunnel sono inattivi, .5 quando un tunnel è attivo e 1,0 quando entrambi i tunnel sono attivi.

Agente Systems Manager

Istanze EC2 non gestite da Systems Manager

L'agente SSM non è installato. L'agente SSM è installato sull'istanza, ma il servizio dell'agente non è in esecuzione. L'agente SSM non dispone di un percorso di rete verso il servizio AWS Systems Manager.

Esistono condizioni aggiuntive che causano l'interruzione del Systems Manager Agent; per ulteriori informazioni, vedere Risoluzione dei problemi relativi alla disponibilità dei nodi gestiti.