本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 建立 Amazon CloudWatch 警示以監控 AWS Site-to-Site VPN 通道
<a name="creating-alarms-vpn"></a>

您可以建立 CloudWatch 警報，在警示變更狀態時傳送 Amazon SNS 訊息。警示會監看您指定期間內的單一指標，然後根據若干這樣的時段內相對於指定閾值的指標值，向 Amazon SNS 主題傳送通知。

例如，您可以建立警示來監控單一 VPN 通道的狀態，並且在 15 分鐘內有 3 個資料點的通道狀態為 DOWN (關閉) 的情況下傳送通知。

**建立單一通道狀態的警示**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在導覽窗格中，展開**警示**，然後選擇**所有警示**。

1. 選擇**建立警示**，然後選擇**選取指標**。

1. 選擇 **VPN**，然後選擇 **VPN 通道指標**。

1. 在 **TunnelState** 指標的同一行選取所需通道的 IP 地址。選擇**選取指標**。

1. 針對**只要 TunnelState 為...**，選取**低於**，然後在**此值...** 底下的輸入欄位中輸入「1」。

1. 在**其他組態**下，將**要發出警示的資料點數量**的輸入設定為「3 個中有 3 個」。

1. 選擇**下一步**。

1. 在**傳送通知至下列 SNS 主題**底下，選取現有的通知清單或建立新清單。

1. 選擇**下一步**。

1. 輸入警示的名稱。選擇**下一步**。

1. 檢查警示的設定，然後選擇 **Create alarm (建立警示)**。

您可以建立用於監控站台對站台 VPN 連接狀態的警示。例如，您可以建立警示，在一或兩個通道的狀態為 DOWN (關閉) 連續 5 分鐘時傳送通知。

**建立站台對站台 VPN 連接狀態警示**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在導覽窗格中，展開**警示**，然後選擇**所有警示**。

1. 選擇**建立警示**，然後選擇**選取指標**。

1. 選擇 **VPN**，然後選擇 **VPN Connection Metrics (VPN 連線指標)**。

1. 選取您的站台對站台 VPN 連接和 **TunnelState** 指標。選擇 **Select metric (選取指標)**。

1. 對於 **Statistic (統計資料)**，指定 **Maximum (最大值)**。

   或者，如果您已將站台對站台 VPN 連接設定為兩個通道都開啟，則您可以指定 **Minimum (最小)** 的統計資料，以便在至少一個通道關閉時傳送通知。

1. 對於 **Whenever** (每當)，請選擇 **Lower/Equal** (低於/等於) (**<=**) 並輸入 **0** (或 **0.5**，適用於至少有一個通道關閉時)。選擇**下一步**。

1. 在 **Select an SNS topic (選取 SNS 主題)** 下選取現有的通知清單，或選擇 **New list (新增清單)** 以建立新的清單。選擇**下一步**。

1. 輸入規則的名稱和說明。選擇**下一步**。

1. 檢查警示的設定，然後選擇 **Create alarm (建立警示)**。

您也可以建立警示，監控傳入或傳出 VPN 通道的流量。例如，下列警示會監控從您網路傳入 VPN 通道的流量，當位元組數在 15 分鐘的期間內達到閾值 5,000,000 時傳送通知。

**建立傳入網路流量警示**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在導覽窗格中，展開**警示**，然後選擇**所有警示**。

1. 選擇**建立警示**，然後選擇**選取指標**。

1. 選擇 **VPN**，然後選擇 **VPN Tunnel Metrics (VPN 通道指標)**。

1. 選取 VPN 通道的 IP 地址和 **TunnelDataIn** 指標。選擇 **Select metric (選取指標)**。

1. 對於 **(Statistic) 統計資料**，指定 **(Sum) 總和**。

1. 對於 **Period (期間)**，選取 **15 分鐘 (15 minutes)**。

1. 對於 **Whenever (每當)**，選擇 **Greater/Equal (大於/等於)**(**>=**)，然後輸入 **5000000**。選擇**下一步**。

1. 在 **Select an SNS topic (選取 SNS 主題)** 下選取現有的通知清單，或選擇 **New list (新增清單)** 以建立新的清單。選擇**下一步**。

1. 輸入規則的名稱和說明。選擇**下一步**。

1. 檢查警示的設定，然後選擇 **Create alarm (建立警示)**。

下列警示會監控從 VPN 通道傳入您網路的流量，當位元組數在 15 分鐘期間小於 1,000,000 時傳送通知。

**建立傳出網路流量警示**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在導覽窗格中，展開**警示**，然後選擇**所有警示**。

1. 選擇**建立警示**，然後選擇**選取指標**。

1. 選擇 **VPN**，然後選擇 **VPN Tunnel Metrics (VPN 通道指標)**。

1. 選取 VPN 通道的 IP 地址和 **TunnelDataOut** 指標。選擇 **Select metric (選取指標)**。

1. 對於 **(Statistic) 統計資料**，指定 **(Sum) 總和**。

1. 對於 **Period (期間)**，選取 **15 分鐘 (15 minutes)**。

1. 對於**Whenever (每當)**，選擇 **Lower/Equal (降低/等於)** (**<=**)，然後輸入 `1000000`。選擇**下一步**。

1. 在 **Select an SNS topic (選取 SNS 主題)** 下選取現有的通知清單，或選擇 **New list (新增清單)** 以建立新的清單。選擇**下一步**。

1. 輸入規則的名稱和說明。選擇**下一步**。

1. 檢查警示的設定，然後選擇 **Create alarm (建立警示)**。

如需建立警報的更多範例，請參閱《Amazon CloudWatch 使用者指南》**中的[建立 Amazon CloudWatch 警報](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html)。