As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Monitorando a ingestão de syslog
<a name="CWL_Syslog_Monitoring"></a>

O serviço de ingestão de syslog publica métricas no namespace. CloudWatch `AWS/Logs` Essas métricas oferecem visibilidade do seu pipeline de ingestão de syslog — o que foi recebido, o que foi descartado e por quê.

Para visualizar essas métricas no CloudWatch console, navegue até **Métricas** > **Todas as métricas** > **AWS/Logs**e filtre pelos nomes das métricas listados abaixo.

## Métricas do Syslog
<a name="CWL_Syslog_Monitoring_Metrics"></a>


| Métrica | Dimensões | Description | 
| --- | --- | --- | 
| SyslogMessagesReceived | LogGroupName | O número de mensagens de syslog ingeridas com sucesso em seu grupo de registros. | 
| SyslogMessagesDropped | LogGroupName, Reason | O número de mensagens do syslog que não puderam ser entregues. Para mais detalhes, consulte [Motivos da queda](#CWL_Syslog_Monitoring_DropReasons). | 
| SyslogConnectionsRejected | Reason | O número de conexões TCP que foram rejeitadas. | 
| SyslogConnectionsEstablished | — | O número de conexões TCP aceitas com sucesso. | 
| SyslogConnectionsClosed | — | O número de conexões TCP fechadas. | 

## Motivos da queda
<a name="CWL_Syslog_Monitoring_DropReasons"></a>

A `SyslogMessagesDropped` métrica inclui uma `Reason` dimensão que indica por que as mensagens foram descartadas.


| Motivo | Description | 
| --- | --- | 
| MessageRateLimitExceeded | A PutLogEvents cota da sua conta foi excedida. Considere solicitar um aumento de cota. | 
| MessageSizeExceeded | Um datagrama UDP excedeu o tamanho máximo da mensagem. | 
| ServiceUnavailable | Capacidade interna ou limite de taxa excedido. Isso geralmente é transitório. | 
| ResourceNotFound | O grupo de registros de destino não existe. Verifique se o grupo de registros não foi excluído. | 
| AccessDenied | A política de recursos no grupo de registros não concede acesso ao serviço syslog. Verifique se a política de recursos está correta. | 
| VpcePolicyDenied | A política de endpoint da VPC negou a solicitação. Revise sua política de VPC endpoint. | 
| InternalError | Ocorreu um erro interno inesperado. Se isso persistir, entre em contato com o AWS Support. | 

## Motivos da rejeição da conexão
<a name="CWL_Syslog_Monitoring_ConnectionRejectReasons"></a>

A `SyslogConnectionsRejected` métrica inclui uma `Reason` dimensão.


| Motivo | Description | 
| --- | --- | 
| VpcePolicyDenied | A política de endpoint da VPC negou a conexão. | 
| ServiceUnavailable | A conexão foi interrompida devido a um erro interno. | 

## Alarmes recomendados
<a name="CWL_Syslog_Monitoring_Alarms"></a>

Recomendamos criar CloudWatch alarmes nas seguintes condições para detectar problemas com antecedência:


| Alarme | Condição | Ação sugerida | 
| --- | --- | --- | 
| Mensagens sendo descartadas | SyslogMessagesDropped> 0 por 5 minutos | Investigue a Reason dimensão para determinar a causa. | 
| Acesso negado | SyslogMessagesDropped com Reason=AccessDenied | Verifique se a política de recursos no grupo de registros está configurada corretamente. | 
| Grupo de registros ausente | SyslogMessagesDropped com Reason=ResourceNotFound | Verifique se o grupo de registros existe e não foi excluído. | 
| Nenhuma mensagem recebida | SyslogMessagesReceived= 0 por 15 minutos (quando normalmente > 0) | Verifique se os dispositivos ainda estão enviando e se a conectividade de rede com o VPC endpoint está intacta. | 

Para obter informações sobre a criação de CloudWatch alarmes, consulte [Criação de CloudWatch alarmes](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html) no Guia do *CloudWatch usuário*.