신규 고객은 더 이상 Amazon FSx File Gateway를 사용할 수 없습니다. 기존 FSx File Gateway 고객은 정상적으로 서비스를 계속 이용할 수 있습니다. FSx File Gateway와 유사한 기능에 대해서는 [이 블로그 게시물](https://aws.amazon.com/blogs/storage/switch-your-file-share-access-from-amazon-fsx-file-gateway-to-amazon-fsx-for-windows-file-server/)을 참조하세요.
기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# Storage Gateway 모니터링
이 섹션의 주제에서는 게이트웨이와 관련된 리소스 모니터링하는 것을 포함하여 Amazon CloudWatch를 사용하여 게이트웨이를 모니터링하는 방법에 대해 설명합니다. Storage Gateway 콘솔을 사용하여 게이트웨이에 대한 지표와 경보를 볼 수 있습니다. 예를 들어 읽기 및 쓰기 작업에 사용된 바이트 수, 읽기 및 쓰기 작업에 소요된 시간, AWS 클라우드에서 데이터를 검색하는 데 걸린 시간을 볼 수 있습니다. 지표를 사용하여 게이트웨이의 상태를 추적하고 하나 이상의 지표가 정의한 임계값 범위를 벗어나는 경우 이를 알리도록 경보를 설정할 수 있습니다.
Storage Gateway는 추가 요금 없이 CloudWatch 지표를 제공합니다. Storage Gateway 지표는 2주 동안 기록됩니다. 이 지표를 사용하여 기록 정보에 액세스하고 게이트웨이가 어떻게 실행되고 있는지 더 잘 파악할 수 있습니다. 또한 Storage Gateway는 고해상도 경보를 제외한 CloudWatch 경보를 추가 비용 없이 제공합니다. CloudWatch 요금에 대한 자세한 내용은 [Amazon CloudWatch 요금](https://aws.amazon.com/cloudwatch/pricing/)을 참조하세요. CloudWatch에 대한 자세한 정보는 [Amazon CloudWatch 사용 설명서](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html)를 참조하세요.
**주제**
+ [CloudWatch 경보 이해](cloudwatch-alarms.md) - 경보 상태 및 권장 구성을 포함하여 CloudWatch 경보에 대한 기본 정보를 알아봅니다.
+ [권장 CloudWatch 경보 생성](cloudwatch-alarms-create-recommended.md) - 초기 File Gateway 설정 프로세스의 일부로 모든 권장 CloudWatch 경보를 빠르게 자동으로 구성하는 방법을 알아봅니다.
+ [사용자 지정 CloudWatch 경보 생성](cloudwatch-alarms-create-alarm.md) - 특정 평가 기준을 사용하여 특정 지표를 모니터링하여 경보 상태를 트리거하고 알림을 전송하는 사용자 지정 CloudWatch 경보를 생성하는 방법을 알아봅니다.
+ [FSx File Gateway 모니터링](monitoring-file-gateway.md) - CloudWatch 로그 및 감사 로그를 보고 게이트웨이에서 보고하는 특정 게이트웨이 및 파일 공유파일 시스템 지표에 대한 정보를 찾는 방법을 알아봅니다.
# CloudWatch 경보 이해
CloudWatch 경보는 지표와 표현식을 기반으로 게이트웨이에 대한 정보를 모니터링합니다. Storage Gateway 콘솔에서 게이트웨이에 대한 CloudWatch 경보를 추가하고 상태를 확인할 수 있습니다. FSx File Gateway를 모니터링하는 데 사용되는 지표에 대한 자세한 내용은 [게이트웨이 지표 이해](https://docs.aws.amazon.com/filegateway/latest/filefsxw/monitoring-file-gateway.html#understanding-file-gateway-metrics) 및 [파일 시스템 지표 이해](https://docs.aws.amazon.com/filegateway/latest/filefsxw/monitoring-file-gateway.html#monitoring-file-gateway-resources)를 참조하세요. 각 경보마다 ALARM 상태 활성화 조건을 지정합니다. ALARM 상태에서는 Storage Gateway 콘솔의 경보 상태 표시등이 빨간색으로 바뀌므로 상태를 사전 예방적으로 쉽게 모니터링할 수 있습니다. 지속적인 상태 변화에 따라 자동으로 작업을 호출하도록 경보를 구성할 수 있습니다. CloudWatch 경보에 대한 자세한 내용은 Amazon CloudWatch 사용 설명서에서 [Amazon CloudWatch 경보 사용](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html)을 참조하세요.**
**참고**
CloudWatch 보기 권한이 없으면 경보를 볼 수 없습니다.
활성화된 각 게이트웨이에 대해 다음과 같은 CloudWatch 경보를 생성하는 것이 좋습니다.
+ 높은 IO 대기: 15분 내에 3개의 데이터 포인트에 대해 `IoWaitpercent` >= 20
+ 캐시 더티 백분율: 20분 내에 4개의 데이터 포인트에 대해 `CachePercentDirty` > 80
+ 업로드에 실패한 파일: 5분 이내에 데이터 포인트 1개에 대해 `FilesFailingUpload` >= 1
+ 파일 시스템 오류: 5분 이내에 데이터 포인트 1개에 대해 `FileSystem-ERROR` >= 1
+ 상태 알림: 5분 이내에 1개의 데이터 포인트에 대해 `HealthNotifications` >= 1 이 경보를 구성할 때 **누락된 데이터 처리**를 **NotBreachin**g으로 설정합니다.
**참고**
CloudWatch에서 게이트웨이에 이전 상태 알림이 있는 경우에만 상태 알림 경보를 설정할 수 있습니다.
VMware 고가용성 클러스터의 일부인 VMware 호스트 플랫폼의 게이트웨이의 경우 이 추가 CloudWatch 경보도 사용하는 것이 좋습니다.
+ 가용성 알림: 5분 이내에 1개의 데이터 포인트에 대해 `AvailabilityNotifications` >= 1 이 경보를 구성할 때 **누락된 데이터 처리**를 **NotBreachin**g으로 설정합니다.
다음 표에서는 CloudWatch 경보 상태에 대해 설명합니다.
| State | 설명 |
| --- | --- |
| **정상** | 지표 또는 표현식이 정의된 임계값 내에 있습니다. |
| **경보** | 지표 또는 표현식이 정의된 임계값을 벗어났습니다. |
| **데이터 부족** | 경보가 방금 시작되었거나, 지표를 사용할 수 없거나, 지표를 통해 경보 상태를 결정하는 데 사용할 충분한 데이터가 없습니다. |
| **없음** | 게이트웨이에 대한 경보가 생성되지 않습니다. 새 경보를 생성하려면 [게이트웨이에 대한 사용자 지정 CloudWatch 경보 생성](cloudwatch-alarms-create-alarm.md) 섹션을 참조하세요. |
| **Unavailable** | 경보의 상태를 알 수 없습니다. **모니터링** 탭에서 오류 정보를 보려면 **사용할 수 없음**을 선택합니다. |
# 게이트웨이에 대한 권장 CloudWatch 경보 생성
Storage Gateway 콘솔을 사용하여 새 게이트웨이를 생성할 때 초기 설정 프로세스의 일부로 모든 권장 CloudWatch 경보를 자동으로 생성하도록 선택할 수 있습니다. 자세한 내용은 [Amazon FSx File Gateway 구성](https://docs.aws.amazon.com/filegateway/latest/filefsxw/create-gateway-file.html#configure-gateway-fsx-file)을 참조하세요. 첫 번째 설정을 완료한 후 기존 게이트웨이에 대해 권장 CloudWatch 경보를 추가하거나 업데이트하려면 다음 절차를 수행합니다.
**기존 게이트웨이에 대해 권장 CloudWatch 경보를 추가하거나 업데이트하려면**
**참고**
이 기능을 사용하려면 CloudWatch 정책 권한이 필요합니다. 이 권한은 사전 구성된 Storage Gateway 전체 액세스 정책의 일부로 자동 부여되지 않습니다.** 권장 CloudWatch 경보를 생성하기 전에 보안 정책이 다음 권한을 부여하는지 확인하세요.
`cloudwatch:PutMetricAlarm` - 경보 생성
`cloudwatch:DisableAlarmActions` - 경보 작업 끄기
`cloudwatch:EnableAlarmActions` - 경보 작업 켜기
`cloudwatch:DeleteAlarms` - 경보 삭제
1. Storage Gateway 콘솔([https://console.aws.amazon.com/storagegateway/home/](https://console.aws.amazon.com/storagegateway/home/))을 엽니다.
1. 페이지의 왼쪽에 있는 탐색 창에서 **게이트웨이**를 선택한 다음 권장 CloudWatch 경보를 생성할 게이트웨이를 선택합니다.
1. 게이트웨이 **세부 정보** 페이지에서 **모니터링** 탭을 선택합니다.
1. **경보**에서 **권장 경보 생성**을 선택합니다. 권장 경보는 자동으로 생성됩니다.
**경보** 섹션에 특정 게이트웨이에 대한 모든 CloudWatch 경보가 나열됩니다. 여기서 하나 이상의 경보를 선택 및 삭제하고, 경보 작업을 켜거나 끄고, 새 경보를 생성할 수 있습니다.
# 게이트웨이에 대한 사용자 지정 CloudWatch 경보 생성
CloudWatch는 경보 상태가 변경되면 Amazon Simple Notification Service(SNS)를 사용하여 경보 알림을 보냅니다. 경보는 지정한 기간 동안 단일 지표를 감시하고 여러 기간에 지정된 임계값에 대한 지표 값을 기준으로 작업을 하나 이상 수행합니다. 이 작업은 Amazon SNS 주제로 전송되는 알림입니다. CloudWatch 경보를 생성할 때 Amazon SNS 주제를 생성할 수 있습니다. Amazon SNS에 대한 자세한 내용은 *Amazon Simple Notification Service 개발자 설명서*의 [Amazon SNS란 무엇입니까?](https://docs.aws.amazon.com/sns/latest/dg/welcome.html)를 참조하세요.
**Storage Gateway 콘솔에서 CloudWatch 경보를 생성하려면**
1. Storage Gateway 콘솔([https://console.aws.amazon.com/storagegateway/home/](https://console.aws.amazon.com/storagegateway/home/))을 엽니다.
1. 탐색 창에서 **게이트웨이**를 선택한 다음 경보를 생성할 게이트웨이를 선택합니다.
1. 게이트웨이 세부 정보 페이지에서 **모니터링** 탭을 선택합니다.
1. **경보**에서 **경보 생성**을 선택하여 CloudWatch 콘솔을 엽니다.
1. CloudWatch 콘솔을 사용하여 원하는 경보 유형을 생성합니다. 다음 유형의 경보를 생성할 수 있습니다.
+ 정적 임계값 경보: 선택한 지표에 대해 설정된 임계값을 기반으로 하는 경보입니다. 지표가 지정된 수의 평가 기간에 대한 임계값을 위반할 경우 경보가 ALARM 상태로 전환됩니다.
정적 임계값 경보를 생성하려면 Amazon CloudWatch 사용 설명서에서 [정적 임계값을 기반으로 CloudWatch 경보 생성](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/ConsoleAlarms.html)을 참조하세요.**
+ 이상 탐지 경보: 이상 탐지는 과거 지표 데이터를 마이닝하고 예상 값의 모델을 생성합니다. 이상 탐지 임곗값에 대한 값을 설정합니다. 그러면 CloudWatch는 모델과 함께 이 임곗값을 사용하여 지표 값의 ‘정상’ 범위를 결정합니다. 임곗값에 대한 값이 클수록 ‘정상’ 값의 밴드가 더 두꺼워집니다. 지표 값이 예상 값 범위보다 높을 때만 경보를 활성화하거나, 범위보다 낮을 때만 경보를 활성화하거나, 범위보다 높거나 낮을 때 경보를 활성화하도록 선택할 수 있습니다.
이상 탐지 경보를 생성하려면 Amazon CloudWatch 사용 설명서에서 [이상 탐지를 기반으로 CloudWatch 경보 생성](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Create_Anomaly_Detection_Alarm.html)을 참조하세요.**
+ 지표 수학 표현식 경보: 수학 표현식에 사용된 하나 이상의 지표에 기반한 경보입니다. 표현식, 임계값 및 평가 기간을 지정합니다.
지표 수학 표현식 경보를 생성하려면 Amazon CloudWatch 사용 설명서에서 [지표 수학 표현식을 기반으로 CloudWatch 경보 생성](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Create-alarm-on-metric-math-expression.html)을 참조하세요.**
+ 복합 경보: 다른 경보의 경보 상태를 감시하여 경보 상태를 결정하는 경보입니다. 복합 경보를 사용하면 경보 노이즈를 줄이는 데 도움이 될 수 있습니다.
복합 경보를 생성하려면 Amazon CloudWatch 사용 설명서에서 [복합 경보 생성](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Create_Composite_Alarm.html)을 참조하세요.**
1. CloudWatch 콘솔에서 경보를 생성한 후 Storage Gateway 콘솔로 돌아갑니다. 다음 중 하나를 수행하여 경보를 볼 수 있습니다.
+ 탐색 창에서 **게이트웨이**를 선택한 다음 경보를 확인할 게이트웨이를 선택합니다. **세부 정보** 탭의 **경보**에서 **CloudWatch 경보**를 선택합니다.
+ 탐색 창에서 **게이트웨이**를 선택하고, 경보를 확인할 게이트웨이를 선택한 다음 **모니터링** 탭을 선택합니다.
**경보** 섹션에 특정 게이트웨이에 대한 모든 CloudWatch 경보가 나열됩니다. 여기서 하나 이상의 경보를 선택 및 삭제하고, 경보 작업을 켜거나 끄고, 새 경보를 생성할 수 있습니다.
+ 탐색 창에서 **게이트웨이**를 선택한 다음 경보를 확인할 게이트웨이의 경보 상태를 선택합니다.
경보를 편집하거나 삭제하는 방법에 대한 자세한 내용은 [CloudWatch 경보 편집 또는 삭제](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Edit-CloudWatch-Alarm.html)를 참조하세요.
**참고**
Storage Gateway 콘솔을 사용하여 게이트웨이를 삭제하면 게이트웨이와 관련된 CloudWatch 경보도 모두 자동으로 삭제됩니다.
# FSx File Gateway 모니터링
Amazon CloudWatch 지표 및 감사 로그 AWS Storage Gateway 를 사용하여에서 FSx File Gateway 및 관련 리소스를 모니터링할 수 있습니다. CloudWatch Events를 사용하여 파일 작업이 완료되면 알림을 받을 수도 있습니다.
**Topics**
+ [CloudWatch 로그 그룹을 사용하여 FSx File Gateway 가져오기](#cw-log-groups)
+ [Amazon CloudWatch 지표 사용](#using-CloudWatch-metrics)
+ [게이트웨이 지표 이해](#understanding-file-gateway-metrics)
+ [파일 시스템 지표 이해](#monitoring-file-gateway-resources)
+ [FSx File Gateway 감사 로그 이해](#audit-logs)
## CloudWatch 로그 그룹을 사용하여 FSx File Gateway 가져오기
Amazon CloudWatch Logs를 사용하여 FSx File Gateway 및 관련 리소스 상태에 대한 정보를 가져올 수 있습니다. 로그를 사용하여 게이트웨이에 로그가 발생하는지 모니터링할 수 있습니다. 또한 Amazon CloudWatch 구독 필터를 사용하여 실시간으로 로그 정보 처리를 자동화할 수 있습니다. 자세한 내용은 Amazon CloudWatch 사용 설명서에서 [구독을 통한 로그 데이터 실시간 처리](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Subscriptions.html)를 참조하세요.**
예를 들어 게이트웨이를 모니터링하고, FSx File Gateway에서 Amazon FSx 파일 시스템에 파일을 업로드하는 데 실패하면 알림을 받도록 CloudWatch 로그 그룹을 구성할 수 있습니다. 게이트웨이를 활성화할 때나 게이트웨이가 활성화되어 실행된 후에 그룹을 구성할 수 있습니다. 게이트웨이를 활성화할 때 CloudWatch 로그 그룹을 구성하는 방법에 대한 자세한 내용은 [Amazon FSx File Gateway 구성](create-gateway-file.md#configure-gateway-fsx-file) 섹션을 참조하세요. CloudWatch 로그 그룹에 대한 일반적인 정보는 *Amazon CloudWatch 사용 설명서*에서 [로그 그룹 및 로그 스트림 작업](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Working-with-log-groups-and-streams.html)을 참조하세요.
FSx File Gateway에서 보고할 수 있는 오류를 해결하는 방법에 대한 자세한 내용은 [문제 해결: File Gateway 문제](troubleshooting-file-gateway-issues.md) 섹션을 참조하세요.
### 게이트웨이가 활성화된 후 CloudWatch 로그 그룹 구성
다음 절차에서는 게이트웨이가 활성화된 후 CloudWatch 로그 그룹을 구성하는 방법을 보여줍니다.
**FSx File Gateway와 함께 작동하도록 CloudWatch 로그 그룹을 구성하려면**
1. 에 로그인 AWS Management Console 하고 [https://console.aws.amazon.com/storagegateway/home](https://console.aws.amazon.com/storagegateway/) Storage Gateway 콘솔을 엽니다.
1. 탐색 창에서 **게이트웨이**를 선택한 후 CloudWatch 로그 그룹을 구성할 게이트웨이를 선택합니다.
1. **작업**에서 **게이트웨이 정보 편집**을 선택합니다.
1. **로그 그룹 설정 방법 선택**에서 다음 중 하나를 선택합니다.
+ 새 CloudWatch 로그 그룹을 생성하려면 **새 로그 그룹 생성**을 선택합니다.
+ 기존 CloudWatch 로그 그룹을 사용하려면 **기존 로그 그룹** 사용을 선택합니다.
**기존 로그 그룹 목록**에서 로그 그룹을 선택합니다.
+ CloudWatch 로그 그룹을 사용하여 게이트웨이를 모니터링하지 않으려면 **로깅을 비활성화**합니다.
1. **변경 사항 저장**을 선택합니다.
1. 게이트웨이의 상태 로그를 확인하려면 다음을 수행합니다.
1. 탐색 창에서 **게이트웨이**를 선택한 후 CloudWatch 로그 그룹을 구성한 게이트웨이를 선택합니다.
1. **세부 정보** 탭을 선택하고 **상태 로그**에서 **CloudWatch 로그**를 선택합니다. CloudWatch 콘솔에서 **로그 그룹 세부 정보** 페이지가 열립니다.
## Amazon CloudWatch 지표 사용
AWS Management Console 또는 CloudWatch API를 사용하여 FSx File Gateway에 대한 모니터링 데이터를 가져올 수 있습니다. 콘솔에는 CloudWatch API의 원시 데이터를 기초로 하는 일련의 그래프가 표시됩니다. [AWS SDKs](https://aws.amazon.com/tools) 중 하나 또는 [Amazon CloudWatch API](https://aws.amazon.com/cloudwatch) 도구를 통해 CloudWatch API를 사용할 수도 있습니다. 필요에 따라 콘솔에 표시되거나 API에서 가져온 그래프를 사용하는 것이 더 나을 수 있습니다.
지표를 다룰 때 사용하는 방법에 관계 없이 다음 정보를 지정해야 합니다.
+ 작업할 지표 차원. *차원*은 지표를 고유하게 식별하는 데 도움이 되는 이름-값 페어입니다. Storage Gateway의 차원은 `GatewayId` 및 `GatewayName`입니다. CloudWatch 콘솔에서 `Gateway Metrics` 보기를 사용하여 게이트웨이별 차원을 쉽게 선택할 수 있습니다. 차원에 대한 자세한 내용은 Amazon CloudWatch 사용 설명서에서 [차원](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch_concepts.html#Dimension)을 참조하세요.**
+ `ReadBytes`와 같은 지표 이름.
다음 표에는 사용 가능한 Storage Gateway 지표 데이터의 유형이 요약되어 있습니다.
| Amazon CloudWatch 네임스페이스 | 차원 | 설명 |
| --- | --- | --- |
| AWS/StorageGateway | GatewayId, GatewayName | 이 차원은 게이트웨이의 여러 측면을 설명하는 지표 데이터를 필터링합니다. `GatewayId` 및 `GatewayName` 차원을 모두 지정하여 작업할 FSx File Gateway를 식별할 수 있습니다. 게이트웨이의 처리량 및 지연 시간 데이터는 게이트웨이의 모든 파일 공유를 기반으로 합니다. 자동으로 5분 기간 동안 데이터를 무료로 사용할 수 있습니다. |
게이트웨이 및 파일 지표 작업은 기타 서비스 지표 작업과 유사합니다. 가장 일반적인 지표 작업 중 몇 가지에 대한 설명은 다음에 나열된 CloudWatch 문서에서 확인할 수 있습니다.
+ [사용 가능한 지표 보기](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/viewing_metrics_with_cloudwatch.html)
+ [지표에 대한 통계 가져오기](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/getting-metric-statistics.html)
+ [CloudWatch 경보 생성](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html)
## 게이트웨이 지표 이해
다음 표에서는 FSx File Gateway를 포함하는 지표를 설명합니다. 각 게이트웨이에는 연관된 지표 집합이 있습니다. 일부 게이트웨이별 지표는 특정 파일 시스템별 지표와 이름이 같습니다. 이러한 지표는 동일한 종류의 측정값을 나타내지만, 파일 시스템이 아닌 게이트웨이로 범위가 한정됩니다.
특정 지표 관련 작업을 할 경우 항상 게이트웨이와 파일 시스템 중 어느 것과 관련된 작업을 할 것인지 지정해야 합니다. 특히 게이트웨이 지표로 작업할 때는 지표 데이터를 보려는 게이트웨이에 대한 `Gateway Name`을 지정해야 합니다. 자세한 내용은 [Amazon CloudWatch 지표 사용](#using-CloudWatch-metrics) 단원을 참조하십시오.
**참고**
일부 지표는 가장 최근 모니터링 기간 동안 새 데이터가 생성된 경우에만 데이터 포인트를 반환합니다.
다음 표에서는 FSx File Gateway에 대한 정보를 얻는 데 사용할 수 있는 지표에 대해 설명합니다.
| 지표 | 설명 |
| --- | --- |
| AvailabilityNotifications | 이 지표는 보고 기간 동안 게이트웨이에서 생성된 가용성 관련 상태 알림 수를 보고합니다. 단위: 개 |
| CacheDirectorySize | 이 지표는 게이트웨이 캐시의 폴더 크기를 추적합니다. 폴더 크기는 첫 번째 수준의 파일 및 하위 폴더 수에 따라 결정되며 하위 폴더로 재귀적으로 계산되지 않습니다. 이 지표를 `Average` 통계와 함께 사용하여 게이트웨이 캐시에 있는 폴더의 평균 크기를 측정합니다. 이 지표를 `Max` 통계와 함께 사용하여 게이트웨이 캐시에 있는 폴더의 최대 크기를 측정합니다. 단위: 개 |
| CacheFileSize | 이 지표는 게이트웨이 캐시의 파일 크기를 추적합니다. 이 지표를 `Average` 통계와 함께 사용하여 게이트웨이 캐시에 있는 파일의 평균 크기를 측정합니다. 이 지표를 `Max` 통계와 함께 사용하여 게이트웨이 캐시에 있는 파일의 최대 크기를 측정합니다. 단위: 바이트 |
| CacheFree | 이 지표는 게이트웨이 캐시에서 사용 가능한 바이트 수를 보고합니다. 단위: 바이트 |
| CacheHitPercent | 캐시로부터 읽는 게이트웨이의 애플리케이션 읽기 작업 백분율입니다. 보고 기간 종료 시점에서 샘플이 채취됩니다. 게이트웨이로부터의 애플리케이션 읽기 작업이 없는 경우, 지표가 100%를 보고합니다. 단위: 백분율 |
| CachePercentDirty | 지속되지 않은 게이트웨이 캐시의 전체 백분율입니다 AWS. 보고 기간 종료 시점에서 샘플이 채취됩니다. 단위: 백분율 |
| CachePercentUsed | 사용된 게이트웨이 캐시 스토리지의 전체 백분율입니다. 보고 기간 종료 시점에서 샘플이 채취됩니다. 단위: 백분율 |
| CacheUsed | 이 지표는 게이트웨이 캐시에서 사용된 바이트 수를 보고합니다. 단위: 바이트 |
| CloudBytesDownloaded | 보고 기간 AWS 동안 게이트웨이가에서 다운로드한 총 바이트 수입니다. 이 지표를 `Sum` 통계와 함께 사용하면 처리량을 측정할 수 있으며 `Samples` 통계와 함께 사용하면 IOPS를 측정할 수 있습니다. 단위: 바이트 |
| CloudBytesUploaded | 보고 기간 AWS 동안 게이트웨이가 업로드한 총 바이트 수입니다. 이 지표를 `Sum` 통계와 함께 사용하면 처리량을 측정할 수 있으며 `Samples` 통계와 함께 사용하면 초당 입력/출력 작업 수(IOPS)를 측정할 수 있습니다. 단위: 바이트 |
| FilesFailingUpload | 이 지표는 AWS에 업로드하지 못한 파일 수를 추적합니다. 이러한 파일은 문제에 대한 자세한 정보가 포함된 상태 알림을 생성합니다. 이 지표를 통계와 함께 사용하여 현재 `Sum`에 업로드하지 못한 파일 수를 표시합니다 AWS. 단위: 개 |
| FileShares | 이 지표는 게이트웨이의 파일 공유 수를 보고합니다. 단위: 개 |
| FileSystem-ERROR | 이 지표는 오류 상태인 이 게이트웨이의 파일 시스템 연결 수를 제공합니다. 이 지표에서 파일 시스템 연결이 오류 상태라고 보고하면 게이트웨이에 문제가 발생하여 워크플로가 중단될 수 있습니다. 이 지표가 0이 아닌 값을 보고할 때에 대한 경보를 생성하는 것이 좋습니다. 단위: 개 |
| HealthNotifications | 이 지표는 보고 기간 동안 이 게이트웨이에서 생성된 상태 알림 수를 보고합니다. 단위: 개 |
| IndexEvictions | 이 지표는 새 항목을 위한 공간을 만들기 위해 파일 메타데이터의 캐시된 인덱스에서 메타데이터가 제거된 파일 수를 보고합니다. 게이트웨이는이 메타데이터 인덱스를 유지 관리합니다.이 메타데이터 인덱스는 온디맨드 AWS 클라우드에서 채워집니다. 단위: 개 |
| IndexFetches | 이 지표는 메타데이터를 가져온 파일의 수를 보고합니다. 게이트웨이는 요청 시 AWS 클라우드에서 채워지는 파일 메타데이터의 캐시된 인덱스를 유지합니다. 단위: 개 |
| IoWaitPercent | 이 지표는 CPU가 로컬 디스크의 응답을 기다리는 시간의 비율을 보고합니다. 단위: 백분율 |
| MemTotalBytes | 이 지표는 게이트웨이의 총 메모리 양을 보고합니다. 단위: 바이트 |
| MemUsedBytes | 이 지표는 게이트웨이에서 사용된 메모리의 양을 보고합니다. 단위: 바이트 |
| RootDiskFreeBytes | 이 지표는 게이트웨이의 루트 디스크에서 사용 가능한 바이트 수를 보고합니다. 이 지표가 20GB 미만이 무료라고 보고하는 경우 루트 디스크의 크기를 늘려야 합니다. 루트 디스크 크기를 늘리려면 VM의 기존 루트 디스크 크기를 늘리면 됩니다. VM이 재부팅되면 게이트웨이는 루트 디스크의 증가된 크기를 인식합니다. 단위: 바이트 |
| SmbV2Sessions | 이 지표는 게이트웨이에서 활성 상태인 SMBv2 세션 수를 보고합니다. 이 지표는 게이트웨이와 연결된 각 파일 시스템에 대해 한 번 내보내집니다. SUM 통계를 사용하여 모든 파일 시스템에서 활성 SMBv2 세션의 총 수를 계산합니다. 단위: 개 |
| SmbV3Sessions | 이 지표는 게이트웨이에서 활성 상태인 SMBv3 세션 수를 보고합니다. 이 지표는 게이트웨이와 연결된 각 파일 시스템에 대해 한 번 내보내집니다. SUM 통계를 사용하여 모든 파일 시스템에서 활성 SMBv3 세션의 총 수를 계산합니다. 단위: 개 |
| TotalCacheSize | 이 지표는 캐시의 총 크기를 보고합니다. 단위: 바이트 |
| UserCpuPercent | 이 지표는 게이트웨이 처리에 소요된 시간의 비율을 보고합니다. 단위: 백분율 |
## 파일 시스템 지표 이해
파일 공유를 나타내는 Storage Gateway 지표에 대해 다음과 같은 정보를 확인할 수 있습니다. 각 파일 시스템에는 연결된 지표 집합이 있습니다. 일부 파일 시스템별 지표는 특정 게이트웨이별 지표와 이름이 같습니다. 이러한 지표는 동일한 종류의 측정값을 나타내지만, 그 대신 파일 시스템으로 범위가 한정됩니다.
지표 관련 작업을 하려면 항상 게이트웨이 또는 파일 시스템 지표 중 어느 것과 관련된 작업을 할 것인지 지정해야 합니다. 특히 파일 시스템 지표 작업을 할 때는 지표를 보고 싶은 파일 시스템을 식별하는 `File system ID`를 지정해야 합니다. 자세한 내용은 [Amazon CloudWatch 지표 사용](#using-CloudWatch-metrics) 단원을 참조하십시오.
**참고**
일부 지표는 가장 최근 모니터링 기간 동안 새 데이터가 생성된 경우에만 데이터 포인트를 반환합니다.
다음 표에서는 파일 공유에 대한 정보를 얻는 데 사용할 수 있는 Storage Gateway 측정치에 대해 설명합니다.
| 지표 | 설명 |
| --- | --- |
| CacheHitPercent | 캐시로부터 읽는 파일 공유의 애플리케이션 읽기 작업 백분율입니다. 보고 기간 종료 시점에서 샘플이 채취됩니다. 파일 공유로부터의 애플리케이션 읽기 작업이 없는 경우, 지표가 100%를 보고합니다. 단위: 백분율 |
| CachePercentDirty | AWS에 지속되지 않은 게이트웨이 캐시의 전체 백분율 중 파일 공유가 차지하는 비중입니다. 보고 기간 종료 시점에서 샘플이 채취됩니다. `Sum` 통계와 함께 이 지표를 사용합니다. 이상적으로는 이 지표가 낮게 유지되어야 합니다. 게이트웨이의 `CachePercentDirty` 지표를 사용하면 AWS에 지속되지 않은 게이트웨이 캐시의 전체 백분율을 알 수 있습니다. 단위: 백분율 |
| CachePercentUsed | 전체 게이트웨이에서 사용되는 데이터 캐시의 백분율입니다. 보고 기간 종료 시점에서 샘플이 채취됩니다. 이 파일 공유별 지표는 해당 게이트웨이별 지표와 동일한 값을 보고합니다. 단위: 백분율 |
| CloudBytesUploaded | 보고 기간 AWS 동안 게이트웨이가 업로드한 총 바이트 수입니다. 이 지표를 `Sum` 통계와 함께 사용하면 처리량을 측정할 수 있으며 `Samples` 통계와 함께 사용하면 IOPS를 측정할 수 있습니다. 단위: 바이트 |
| CloudBytesDownloaded | 보고 기간 AWS 동안 게이트웨이가에서 다운로드한 총 바이트 수입니다. 이 지표를 `Sum` 통계와 함께 사용하면 처리량을 측정할 수 있으며 `Samples` 통계와 함께 사용하면 초당 입력/출력 작업 수(IOPS)를 측정할 수 있습니다. 단위: 바이트 |
| FilesFailingUpload | 이 지표는 AWS에 업로드하지 못한 파일 수를 추적합니다. 이러한 파일은 문제에 대한 자세한 정보가 포함된 상태 알림을 생성합니다. 이 지표를 통계와 함께 사용하여 현재 `Sum`에 업로드하지 못한 파일 수를 표시합니다 AWS. 단위: 개 |
| ReadBytes | 파일 공유에 대한 보고 기간 동안 온프레미스 애플리케이션으로부터 읽은 총 바이트 수입니다. 이 지표를 `Sum` 통계와 함께 사용하면 처리량을 측정할 수 있으며 `Samples` 통계와 함께 사용하면 IOPS를 측정할 수 있습니다. 단위: 바이트 |
| WriteBytes | 보고 기간 동안 온프레미스 애플리케이션에 작성한 총 바이트 수입니다. 이 지표를 `Sum` 통계와 함께 사용하면 처리량을 측정할 수 있으며 `Samples` 통계와 함께 사용하면 IOPS를 측정할 수 있습니다. 단위: 바이트 |
## FSx File Gateway 감사 로그 이해
Amazon FSx File Gateway(FSx File Gateway) 감사 로그는 파일 시스템 연결 내의 파일 및 폴더에 대한 사용자 액세스에 대한 세부 정보를 제공합니다. 감사 로그를 사용하여 사용자 활동을 모니터링하고 부적절한 활동 패턴이 식별되면 조치를 취할 수 있습니다. 로그는 Windows Server 보안 로그 이벤트와 유사하게 포맷되어 Windows 보안 이벤트에 대한 기존 로그 처리 도구와의 호환성을 지원합니다.
**운영**
다음 표에서는 FSx File Gateway 감사 로그 파일 액세스 작업에 대해 설명합니다.
| 작업 이름 | 정의 |
| --- | --- |
| 데이터 읽기 | 파일의 내용을 읽습니다. |
| 데이터 쓰기 | 파일의 내용을 변경합니다. |
| 생성 | 새 파일 또는 폴더를 만듭니다. |
| 이름 바꾸기 | 기존 파일 또는 폴더의 이름을 바꿉니다. |
| Delete | 파일 또는 폴더를 삭제합니다. |
| 속성 쓰기 | 파일 또는 폴더 메타데이터(ACL, 소유자, 그룹, 권한)를 업데이트합니다. |
**속성**
다음 표에서는 FSx File Gateway 감사 로그 파일 액세스 속성에 대해 설명합니다.
| 속성 | 정의 |
| --- | --- |
| `securityDescriptor` | 객체에 설정된 DACL(임의 액세스 제어 목록)을 SDDL 형식으로 표시합니다. |
| `sourceAddress` | 파일 공유 클라이언트 머신의 IP 주소입니다. |
| `SubjectDomainName` | 클라이언트의 계정이 속한 AD(Active Directory) 도메인입니다. |
| `SubjectUserName` | 클라이언트의 Active Directory 사용자 이름입니다. |
| `source` | 감사 중인 Storage Gateway `FileSystemAssociation`의 ID입니다. |
| `mtime` | 클라이언트에서 설정한 객체의 콘텐츠가 수정된 시간입니다. |
| `version` | 감사 로그 형식의 버전입니다. |
| `ObjectType` | 객체가 파일 또는 폴더인지를 정의합니다. |
| locationDnsName | FSx File Gateway 시스템 DNS 이름입니다. |
| `objectName` | 객체의 전체 경로입니다. |
| `ctime` | 클라이언트에서 설정한 객체의 콘텐츠나 메타데이터가 수정된 시간입니다. |
| `shareName` | 액세스 중인 공유의 이름입니다. |
| `operation` | 객체 액세스 작업의 이름입니다. |
| `newObjectName` | 이름이 바뀐 후 새 객체의 전체 경로입니다. |
| `gateway` | 스토리지 게이트웨이 ID입니다. |
| `status` | 작업의 상태. 성공만 기록됩니다(권한 거부로 인해 발생한 실패를 제외하고 실패가 기록됩니다). |
| `fileSizeInBytes` | 파일 생성 시 클라이언트에서 설정한 파일 크기(바이트)입니다. |
**작업당 로깅된 속성**
다음 표에서는 각 파일 액세스 작업에서 기록된 FSx File Gateway 감사 로그 속성에 대해 설명합니다.
| | 데이터 읽기 | 데이터 쓰기 | 폴더 생성 | 파일 만들기 | 파일/폴더 이름 바꾸기 | 파일/폴더 삭제 | 쓰기 속성(ACL 변경) | 쓰기 속성(chown) | 쓰기 속성(chmod) | 쓰기 속성(chgrp) |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| `securityDescriptor` | | | | | | | X | | | |
| `sourceAddress` | X | X | X | X | X | X | X | X | X | X |
| `SubjectDomainName` | X | X | X | X | X | X | X | X | X | X |
| `SubjectUserName` | X | X | X | X | X | X | X | X | X | X |
| `source` | X | X | X | X | X | X | X | X | X | X |
| `mtime` | | | X | X | | | | | | |
| `version` | X | X | X | X | X | X | X | X | X | X |
| `objectType` | X | X | X | X | X | X | X | X | X | X |
| `locationDnsName` | X | X | X | X | X | X | X | X | X | X |
| `objectName` | X | X | X | X | X | X | X | X | X | X |
| `ctime` | | | X | X | | | | | | |
| `shareName` | X | X | X | X | X | X | X | X | X | X |
| `operation` | X | X | X | X | X | X | X | X | X | X |
| `newObjectName` | | | | | X | | | | | |
| `gateway` | X | X | X | X | X | X | X | X | X | X |
| `status` | X | X | X | X | X | X | X | X | X | X |
| `fileSizeInBytes` | | | | X | | | | | | |