기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# syslog 수집 모니터링
<a name="CWL_Syslog_Monitoring"></a>

syslog 수집 서비스는 `AWS/Logs` 네임스페이스의 CloudWatch에 지표를 게시합니다. 이러한 지표를 통해 수신된 항목, 삭제된 항목, 이유 등 syslog 수집 파이프라인에 대한 가시성을 확보할 수 있습니다.

CloudWatch 콘솔에서 이러한 지표를 보려면 **지표** > **모든 지표** > **AWS/Logs**로 이동하여 아래 나열된 지표 이름을 기준으로 필터링합니다.

## Syslog 지표
<a name="CWL_Syslog_Monitoring_Metrics"></a>


| 지표 | 측정 기준 | 설명 | 
| --- | --- | --- | 
| SyslogMessagesReceived | LogGroupName | 로그 그룹에 성공적으로 수집된 syslog 메시지 수입니다. | 
| SyslogMessagesDropped | LogGroupName, Reason | 전송할 수 없는 syslog 메시지 수입니다. 세부 정보는 [삭제 이유](#CWL_Syslog_Monitoring_DropReasons) 섹션을 참조하세요. | 
| SyslogConnectionsRejected | Reason | 거부된 TCP 연결 수입니다. | 
| SyslogConnectionsEstablished | — | 성공적으로 수락된 TCP 연결 수입니다. | 
| SyslogConnectionsClosed | — | 닫힌 TCP 연결 수입니다. | 

## 삭제 이유
<a name="CWL_Syslog_Monitoring_DropReasons"></a>

지표에는 메시지가 삭제된 이유를 나타내는 `SyslogMessagesDropped` `Reason`차원이 포함됩니다.


| 이유 | 설명 | 
| --- | --- | 
| MessageRateLimitExceeded | 계정의 할당PutLogEvents량을 초과했습니다. 할당량 증가를 요청하는 것이 좋습니다. | 
| MessageSizeExceeded | UDP 데이터그램이 최대 메시지 크기를 초과했습니다. | 
| ServiceUnavailable | 내부 용량 또는 속도 제한을 초과했습니다. 이는 일반적으로 일시적입니다. | 
| ResourceNotFound | 대상 로그 그룹이 존재하지 않습니다. 로그 그룹이 삭제되지 않았는지 확인합니다. | 
| AccessDenied | 로그 그룹의 리소스 정책은 syslog 서비스에 대한 액세스 권한을 부여하지 않습니다. 리소스 정책이 올바른지 확인합니다. | 
| VpcePolicyDenied | VPC 엔드포인트 정책이 요청을 거부했습니다. VPC 엔드포인트 정책을 검토합니다. | 
| InternalError | 예기치 않은 내부 오류가 발생했습니다. 이 문제가 지속되면 AWS Support에 문의하세요. | 

## 연결 거부 이유
<a name="CWL_Syslog_Monitoring_ConnectionRejectReasons"></a>

지표에는 `SyslogConnectionsRejected` `Reason`차원이 포함됩니다.


| 이유 | 설명 | 
| --- | --- | 
| VpcePolicyDenied | VPC 엔드포인트 정책이 연결을 거부했습니다. | 
| ServiceUnavailable | 내부 오류로 인해 연결이 끊어졌습니다. | 

## 권장되는 경보
<a name="CWL_Syslog_Monitoring_Alarms"></a>

문제를 조기에 감지하려면 다음 조건에 대한 CloudWatch 경보를 생성하는 것이 좋습니다.


| 경보 | 조건 | 권장 조치 | 
| --- | --- | --- | 
| 삭제 중인 메시지 | SyslogMessagesDropped 5분 동안 > 0 | Reason 차원을 조사하여 원인을 확인합니다. | 
| 액세스 거부됨 | SyslogMessagesDropped가 있는 Reason=AccessDenied | 로그 그룹의 리소스 정책이 올바르게 구성되었는지 확인합니다. | 
| 로그 그룹 누락 | SyslogMessagesDropped가 있는 Reason=ResourceNotFound | 로그 그룹이 존재하고 삭제되지 않았는지 확인합니다. | 
| 수신된 메시지 없음 | SyslogMessagesReceived = 15분 동안 0(일반적으로 > 0인 경우) | 디바이스가 아직 전송 중이고 VPC 엔드포인트에 대한 네트워크 연결이 손상되지 않았는지 확인합니다. | 

CloudWatch 경보 생성에 대한 자세한 내용은 [ CloudWatch 사용 설명서의 CloudWatch 경보 생성을](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html) 참조하세요. *CloudWatch *