Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Überwachung der Syslog-Aufnahme
Der Syslog-Aufnahmeservice veröffentlicht Metriken im Namespace. CloudWatch AWS/Logs Diese Metriken geben Ihnen Einblick in Ihre Syslog-Aufnahme-Pipeline — was empfangen wurde, was gelöscht wurde und warum.
Um diese Metriken in der CloudWatch Konsole anzuzeigen, navigieren Sie zu Metriken > Alle Metriken > AWS/Logs und filtern Sie nach den unten aufgeführten Metriknamen.
Syslog-Metriken
| Metrik | Dimensionen | Description |
|---|---|---|
SyslogMessagesReceived |
LogGroupName |
Die Anzahl der Syslog-Meldungen, die erfolgreich in Ihre Protokollgruppe aufgenommen wurden. |
SyslogMessagesDropped |
LogGroupName, Reason |
Die Anzahl der Syslog-Meldungen, die nicht zugestellt werden konnten. Details dazu finden Sie unter Gründe löschen. |
SyslogConnectionsRejected |
Reason |
Die Anzahl der TCP-Verbindungen, die abgelehnt wurden. |
SyslogConnectionsEstablished |
— | Die Anzahl der erfolgreich akzeptierten TCP-Verbindungen. |
SyslogConnectionsClosed |
— | Die Anzahl der geschlossenen TCP-Verbindungen. |
Gründe löschen
Die SyslogMessagesDropped Metrik enthält eine Reason Dimension, die angibt, warum Nachrichten verworfen wurden.
| Grund | Description |
|---|---|
MessageRateLimitExceeded |
Das PutLogEvents Kontingent Ihres Kontos wurde überschritten. Erwägen Sie, eine Kontingenterhöhung zu beantragen. |
MessageSizeExceeded |
Ein UDP-Datagramm hat die maximale Nachrichtengröße überschritten. |
ServiceUnavailable |
Das interne Kapazitäts- oder Ratenlimit wurde überschritten. Dies ist in der Regel vorübergehend. |
ResourceNotFound |
Die Zielprotokollgruppe ist nicht vorhanden. Stellen Sie sicher, dass die Protokollgruppe nicht gelöscht wurde. |
AccessDenied |
Die Ressourcenrichtlinie für die Protokollgruppe gewährt keinen Zugriff auf den Syslog-Dienst. Stellen Sie sicher, dass die Ressourcenrichtlinie korrekt ist. |
VpcePolicyDenied |
Die VPC-Endpunktrichtlinie hat die Anfrage abgelehnt. Überprüfen Sie Ihre VPC-Endpunktrichtlinie. |
InternalError |
Ein unerwarteter interner Fehler ist aufgetreten. Wenn das Problem weiterhin besteht, wenden Sie sich an den AWS Support. |
Gründe für die Ablehnung der Verbindung
Die SyslogConnectionsRejected Metrik beinhaltet eine Reason Dimension.
| Grund | Description |
|---|---|
VpcePolicyDenied |
Die VPC-Endpunktrichtlinie hat die Verbindung verweigert. |
ServiceUnavailable |
Die Verbindung wurde aufgrund eines internen Fehlers unterbrochen. |
Empfohlene Alarme
Wir empfehlen, unter den folgenden Bedingungen CloudWatch Alarme zu erstellen, um Probleme frühzeitig zu erkennen:
| Alarm | Bedingung | Vorgeschlagene Aktion |
|---|---|---|
| Nachrichten werden gelöscht | SyslogMessagesDropped> 0 für 5 Minuten |
Untersuchen Sie die Reason Dimension, um die Ursache zu ermitteln. |
| Zugriff verweigert | SyslogMessagesDropped mit Reason=AccessDenied |
Stellen Sie sicher, dass die Ressourcenrichtlinie für die Protokollgruppe korrekt konfiguriert ist. |
| Protokollgruppe fehlt | SyslogMessagesDropped mit Reason=ResourceNotFound |
Stellen Sie sicher, dass die Protokollgruppe existiert und nicht gelöscht wurde. |
| Es wurden keine Nachrichten empfangen | SyslogMessagesReceived= 0 für 15 Minuten (wenn normalerweise > 0) |
Stellen Sie sicher, dass die Geräte weiterhin senden und dass die Netzwerkkonnektivität zum VPC-Endpunkt intakt ist. |
Informationen zum Erstellen von CloudWatch Alarmen finden Sie im CloudWatch Benutzerhandbuch unter Erstellen von CloudWatch Alarmen.
Syslog-Metriken im automatischen Dashboard anzeigen
CloudWatch bietet ein automatisches Dashboard für CloudWatch Logs, das einen Abschnitt „Syslog-Erfassung“ enthält. Dieses Dashboard wird automatisch angezeigt, wenn Ihr Konto Syslog-Metriken veröffentlicht — eine manuelle Einrichtung ist nicht erforderlich. Das Dashboard enthält ein Diagramm für jede unter beschriebene Metrik. Syslog-Metriken Jedes Diagramm zeigt die Metrikrate, aufgeschlüsselt nach den relevanten Dimensionen, wie Loggruppe oder Grund.
Zugriff auf das Dashboard
So zeigen Sie das automatische Syslog-Dashboard an:
Öffnen Sie die CloudWatch Konsole unter. https://console.aws.amazon.com/cloudwatch/
Wählen Sie im Navigationsbereich Dashboards und dann Automatische Dashboards aus.
Wählen Sie das CloudWatch Logs-Dashboard aus.
Scrollen Sie zum Abschnitt Syslog Ingestion.
