Supervisión de su puerta de enlace de - AWS Storage Gateway

Amazon FSx File Gateway ya no está disponible para nuevos clientes. Los clientes actuales de FSx File Gateway pueden seguir utilizando el servicio con normalidad. Para obtener información sobre funciones similares a las de FSx File Gateway, visite esta entrada de blog.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Supervisión de su puerta de enlace de

Puede monitorear su puerta de enlace de y los recursos asociados AWS Storage Gateway mediante CloudWatch métricas y registros de auditoría de Amazon. También puede usar CloudWatch Events para recibir una notificación cuando se terminen las operaciones con los archivos.

Obtener los registros de estado de File Gateway con CloudWatch grupos de registros

Puede usar Amazon CloudWatch Logs para obtener información sobre el estado de su y los recursos relacionados. Puede utilizar los registros para supervisar los errores que detecte la puerta de enlace. Además, puede utilizar los filtros de CloudWatch suscripción de Amazon para automatizar el procesamiento de la información de registro en tiempo real. Para obtener más información, consulta el artículo Procesamiento de datos de registro en tiempo real con suscripciones en la Guía del CloudWatch usuario de Amazon.

Por ejemplo, puede configurar un grupo de CloudWatch registros para monitorear su puerta de enlace y recibir notificaciones cuando su puerta de enlace de FSx archivos no pueda cargar archivos a un sistema de FSx archivos de Amazon. Puede configurar el grupo cuando active la puerta de enlace o cuando esta ya esté activada y en funcionamiento. Para obtener información acerca de cómo configurar un grupo de registros de CloudWatch al activar una gateway, consulte Configure su Amazon FSx File Gateway. Para obtener información general sobre los grupos de CloudWatch registros, consulte Trabajar con grupos de registros y transmisiones de registros en la Guía del CloudWatch usuario de Amazon.

Para obtener información sobre cómo solucionar los errores que pueda reportar , consulteSolución de problemas: problemas con la puerta de enlace de archivo.

Configurar un grupo de CloudWatch registros después de activar la puerta de enlace

El siguiente procedimiento muestra cómo configurar un grupo de CloudWatch registros después de activar la puerta de enlace.

Para configurar un grupo de CloudWatch registros para que funcione con su File Gateway
  1. Inicie sesión en la consola Storage Gateway de su https://console.aws.amazon.com/storagegateway/casa Consola de administración de AWS y ábrala.

  2. En el panel de navegación, elija Gateways y, a continuación, elija la puerta de enlace para la que desea configurar el grupo de CloudWatch registros.

  3. En Acciones, seleccione Editar información de puerta de enlace.

  4. En Elegir cómo configurar el grupo de registro, elija una de las siguientes opciones:

    • Cree un nuevo grupo de registros para crear un nuevo grupo de CloudWatch registros.

    • Use un grupo de registros existente para usar un grupo de CloudWatch registros que ya existe.

      Elija un grupo de registro de la Lista de grupos de registros existentes.

    • Desactive el registro si no quiere supervisar su puerta de enlace mediante grupos de CloudWatch registros.

  5. Seleccione Save changes (Guardar cambios).

  6. Para consultar los registros del estado de la puerta de enlace, haga lo siguiente:

    1. En el panel de navegación, elija Puertas de enlace y, a continuación, elija la puerta de enlace para la que ha configurado el grupo de CloudWatch registros.

    2. Seleccione la pestaña Detalles y, en Registros de salud, elija CloudWatchRegistros. La página de detalles del grupo de registros se abre en la CloudWatch consola.

Uso de CloudWatch las métricas de Amazon

Puede obtener datos de supervisión para su puerta de enlace de archivos mediante la API Consola de administración de AWS o la CloudWatch API. La consola muestra una serie de gráficos basados en los datos sin procesar de la CloudWatch API. La CloudWatch API también se puede utilizar a través de una de las AWS SDKsherramientas de la CloudWatch API de Amazon. En función de sus necesidades, es posible que prefiera utilizar los gráficos que se muestran en la consola o que se recuperan de la API.

Independientemente del método que utilice para trabajar con las métricas, debe especificar la siguiente información:

  • La dimensión de las métricas con las que va a trabajar. Una dimensión es un par de nombre-valor que le ayuda a identificar una métrica de forma inequívoca. Las dimensiones de Storage Gateway son GatewayId yGatewayName. En la CloudWatch consola, puede usar la Gateway Metrics vista para seleccionar dimensiones específicas de la puerta de enlace. Para obtener más información sobre las dimensiones, consulta Dimensiones en la Guía del CloudWatch usuario de Amazon.

  • El nombre de la métrica, como ReadBytes.

En la tabla siguiente se indican los tipos de datos de métricas de Storage Gateway que están disponibles para usted.

Espacio de CloudWatch nombres Amazon Dimensión Description (Descripción)
AWS/StorageGateway GatewayId, GatewayName

Estas dimensiones filtran datos de métricas que describen aspectos de la gateway. Puede identificar una con la que trabajar especificando tanto las dimensiones como GatewayId las GatewayName dimensiones.

Los datos de velocidad y latencia de una gateway se basan en todos los archivos compartidos en la gateway.

Los datos se encuentran disponibles automáticamente en periodos de 5 minutos sin costo alguno.

Trabajar con métricas de gateway y de archivos es similar a trabajar con otras métricas de servicio. Puede encontrar información sobre algunas de las métricas más comunes en la documentación de CloudWatch que se muestra a continuación:

Información acerca de las métricas de gateway

En la siguiente tabla se describen las métricas que cubren FSx las pasarelas de archivos. Cada puerta de enlace tiene un conjunto de métricas asociado. Algunas métricas específicas de las pasarelas tienen el mismo nombre que determinadas métricas. file-system-specific Estas métricas representan el mismo tipo de medidas, pero se asignan a la puerta de enlace en lugar de al sistema de archivos.

Especifique siempre si desea trabajar con una puerta de enlace o un sistema de archivos a la hora de trabajar con una métrica concreta. En concreto, cuando trabaje con métricas de puertas de enlace, debe especificar el Gateway Name de la puerta de enlace cuyos datos de métrica desee ver. Para obtener más información, consulte Uso de CloudWatch las métricas de Amazon.

nota

Algunas métricas solo devuelven puntos de datos cuando se han generado nuevos datos durante el período de supervisión más reciente.

En la siguiente tabla se describen las métricas que puede utilizar para obtener información sobre sus puertas de enlace de s.

Métrica Description (Descripción)
AvailabilityNotifications

Esta métrica indica el número de notificaciones de estado relacionadas con la disponibilidad que generó la puerta de enlace durante el período del informe.

Unidades: recuento

CacheDirectorySize

Esta métrica controla el tamaño de las carpetas en la caché de la puerta de enlace. El tamaño de la carpeta viene determinado por el número de archivos y subcarpetas de su primer nivel; no se incluye de forma recursiva en las subcarpetas.

Utilice esta métrica con la estadística Average para medir el tamaño medio de una carpeta en la caché de la puerta de enlace. Utilice esta métrica con la estadística Max para medir el tamaño máximo de una carpeta en la caché de la puerta de enlace.

Unidades: recuento

CacheFileSize

Esta métrica controla el tamaño de los archivos en la caché de la puerta de enlace.

Utilice esta métrica con la estadística Average para medir el tamaño medio de un archivo en la caché de la puerta de enlace. Utilice esta métrica con la estadística Max para medir el tamaño máximo de un archivo en la caché de la puerta de enlace.

Unidades: bytes

CacheFree

Esta métrica indica el número de bytes disponibles en la caché de la puerta de enlace.

Unidades: bytes

CacheHitPercent

Porcentaje de operaciones de lectura de la aplicación desde la puerta de enlace que se sirven desde la caché. La muestra se obtiene al final del período de notificación.

Cuando no hay operaciones de lectura de la aplicación desde la puerta de enlace, esta métrica registra un valor del 100 %.

Unidad: porcentaje

CachePercentDirty

El porcentaje total de la memoria caché de la puerta de enlace que no se ha conservado. AWS La muestra se obtiene al final del período de notificación.

Unidad: porcentaje

CachePercentUsed

Porcentaje total del almacenamiento en caché de la puerta de enlace que se utiliza. La muestra se obtiene al final del período de notificación.

Unidad: porcentaje

CacheUsed

Esta métrica indica el número de bytes utilizados en la caché de la puerta de enlace.

Unidades: bytes

CloudBytesDownloaded

El número total de bytes desde los que se descargó la puerta de enlace AWS durante el período del informe.

Utilice esta métrica con la estadística Sum para medir la velocidad y con la estadística Samples para medir las operaciones de entrada/salida por segundo (IOPS).

Unidades: bytes

CloudBytesUploaded

El número total de bytes en los que se cargó la puerta de enlace AWS durante el período del informe.

Utilice esta métrica con la Sum estadística para medir el rendimiento y con la Samples estadística para medir input/output las operaciones por segundo (IOPS).

Unidades: bytes

FilesFailingUpload

Esta métrica controla el número de archivos que no se pueden cargar en AWS. Estos archivos generarán notificaciones de estado que contienen más información sobre el problema.

Use esta métrica con la estadística Sum para mostrar el número de archivos que no se pueden cargar en AWS actualmente.

Unidades: recuento

FileShares

Esta métrica indica el número de recursos compartidos de archivos en la puerta de enlace.

Unidades: recuento

FileSystem-ERROR

Esta métrica proporciona el número de asociaciones de sistemas de archivos en estas puertas de enlace que se encuentran en el estado ERROR.

Si esta métrica indica que alguna asociación de sistemas de archivos está en estado ERROR, es probable que haya un problema con la puerta de enlace que pueda interrumpir el flujo de trabajo. Se recomienda crear una alarma para cuando esta métrica informe de un valor distinto de cero.

Unidades: recuento

HealthNotifications

Esta métrica indica el número de notificaciones de estado que generó esta puerta de enlace en el período del informe.

Unidades: recuento

IndexEvictions

Esta métrica indica el número de archivos cuyos metadatos se han desalojado del índice almacenado en la caché de metadatos de archivos para dejar espacio para nuevas entradas. La puerta de enlace mantiene este índice de metadatos, que se completa desde la AWS nube a pedido.

Unidades: recuento

IndexFetches

Esta métrica indica el número de archivos para los que se han recuperado metadatos. La puerta de enlace mantiene un índice en caché de los metadatos de los archivos, que se rellena desde la AWS nube a pedido.

Unidades: recuento

IoWaitPercent

Esta métrica indica el porcentaje de tiempo que la CPU está a la espera de recibir una respuesta del disco local.

Unidad: porcentaje

MemTotalBytes

Esta métrica indica la cantidad total de memoria de la puerta de enlace.

Unidades: bytes

MemUsedBytes

Esta métrica indica la cantidad de memoria utilizada en la puerta de enlace.

Unidades: bytes

RootDiskFreeBytes

Esta métrica indica la cantidad de bytes disponibles en el disco raíz de la puerta de enlace.

Si esta métrica indica que quedan menos de 20 GB libres, debe aumentar el tamaño del disco raíz.

Para aumentar el tamaño del disco raíz, puede aumentar el tamaño del disco raíz existente en la máquina virtual. Cuando se reinicia la máquina virtual, la puerta de enlace reconoce el aumento de tamaño del disco raíz.

Unidades: bytes

SmbV2Sessions

Esta métrica indica el número de SMBv2 sesiones que están activas en la puerta de enlace. Esta métrica se emite una vez para cada sistema de archivos asociado a la puerta de enlace. Utilice la estadística SUM para calcular el número total de SMBv2 sesiones activas en todos los sistemas de archivos.

Unidades: recuento

SmbV3Sessions

Esta métrica indica el número de SMBv3 sesiones que están activas en la puerta de enlace. Esta métrica se emite una vez para cada sistema de archivos asociado a la puerta de enlace. Utilice la estadística SUM para calcular el número total de SMBv3 sesiones activas en todos los sistemas de archivos.

Unidades: recuento

TotalCacheSize

Esta métrica indica el tamaño total de la caché.

Unidades: bytes

UserCpuPercent

Esta métrica indica el porcentaje de tiempo que se dedica al procesamiento de la puerta de enlace.

Unidad: porcentaje

Descripción de las métricas de sistemas de archivos

A continuación puede encontrar información acerca de las métricas de Storage Gateway que cubren los sistemas de archivos. Cada sistema de archivos tiene un conjunto de métricas asociado. Algunas de las métricas específicas de los sistemas de archivos tienen el mismo nombre que determinadas métricas específicas de puertas de enlace. Estas métricas representan el mismo tipo de medidas, pero se asignan al sistema de archivos.

Especifique siempre si desea trabajar con una métrica de puerta de enlace o de sistema de archivos antes de trabajar con una métrica. En concreto, cuando trabaje con métricas de sistema de archivos, debe especificar el File system ID que identifique el sistema de archivos cuyas métricas desea ver. Para obtener más información, consulte Uso de CloudWatch las métricas de Amazon.

nota

Algunas métricas solo devuelven puntos de datos cuando se han generado nuevos datos durante el período de supervisión más reciente.

En la siguiente tabla se describen las métricas de Storage Gateway que puede utilizar para obtener información acerca de los recursos compartidos de archivos.

Métrica Description (Descripción)
CacheHitPercent

Porcentaje de operaciones de lectura de la aplicación desde los recursos compartidos de archivo que se sirven desde la caché. La muestra se obtiene al final del período de notificación.

Cuando no hay operaciones de lectura de la aplicación desde el recurso compartido de archivos, esta métrica registra un valor del 100 %.

Unidad: porcentaje

CachePercentDirty

La contribución del recurso compartido de archivos al porcentaje total de la caché de la puerta de enlace que no se ha almacenado de forma persistente en AWS. La muestra se obtiene al final del período de notificación.

Utilice esta métrica con la estadística Sum.

Lo ideal es que esta métrica se mantenga baja.

nota

Utilice la métrica CachePercentDirty de la puerta de enlace para ver el porcentaje total de la caché de la puerta de enlace que no se ha almacenado de forma persistente en AWS.

Unidad: porcentaje

CachePercentUsed

Porcentaje de la caché de datos utilizada en toda la puerta de enlace. La muestra se obtiene al final del período de notificación. Esta métrica específica del recurso compartido de archivos indica el mismo valor que la métrica específica de la puerta de enlace correspondiente.

Unidad: porcentaje

CloudBytesUploaded

El número total de bytes en los que se cargó la puerta de enlace AWS durante el período del informe.

Utilice esta métrica con la estadística Sum para medir la velocidad y con la estadística Samples para medir las operaciones de entrada/salida por segundo (IOPS).

Unidades: bytes

CloudBytesDownloaded

El número total de bytes desde los que se descargó la puerta de enlace AWS durante el período del informe.

Utilice esta métrica con la Sum estadística para medir el rendimiento y con la Samples estadística para medir input/output las operaciones por segundo (IOPS).

Unidades: bytes

FilesFailingUpload

Esta métrica controla el número de archivos que no se pueden cargar en AWS. Estos archivos generarán notificaciones de estado que contienen más información sobre el problema.

Use esta métrica con la estadística Sum para mostrar el número de archivos que no se pueden cargar en AWS actualmente.

Unidades: recuento

ReadBytes

El número total de bytes leídos desde las aplicaciones en las instalaciones en el período de notificación para un recurso compartido de archivos.

Utilice esta métrica con la estadística Sum para medir la velocidad y con la estadística Samples para medir las operaciones de entrada/salida por segundo (IOPS).

Unidades: bytes

WriteBytes

El número total de bytes escritos en las aplicaciones on-premises en el período de notificación.

Utilice esta métrica con la estadística Sum para medir la velocidad y con la estadística Samples para medir las operaciones de entrada/salida por segundo (IOPS).

Unidades: bytes

Descripción de los registros de auditoría de FSx

Los registros de auditoría de Amazon FSx FSx File Gateway (File Gateway) proporcionan detalles sobre el acceso de los usuarios a los archivos y carpetas de una asociación de sistemas de archivos. Puede usar los registros de auditoría para supervisar las actividades de los usuarios y tomar medidas si se identifican patrones de actividad inapropiados. Los registros tienen un formato similar al de los eventos de registro de seguridad de Windows Server, a fin de garantizar la compatibilidad con las herramientas de procesamiento de registros existentes para los eventos de seguridad de Windows.

Operaciones

En la siguiente tabla se describen las operaciones de acceso a los File Gateway.

Nombre de operación

Definición

Leer datos

Leer el contenido de un archivo.

Escribir datos

Cambiar el contenido de un archivo.

Crear

Crear un nuevo archivo o carpeta.

Cambio de nombre

Cambiar el nombre de un archivo o carpeta existente.

Eliminar

Eliminar un archivo o carpeta.

Atributos de escritura

Actualice los metadatos del archivo o la carpeta (propietarioACLs, grupo, permisos).

Atributos

En la siguiente tabla se describen los atributos de acceso al FSx archivo de registro de auditoría de File Gateway.

Atributo

Definición

securityDescriptor

Muestra la lista de control de acceso discrecional (DACL) establecida en un objeto, en formato SDDL.

sourceAddress

La dirección IP del equipo cliente de recurso compartido de archivos.

SubjectDomainName

El dominio de Directorio Activo (AD) al que pertenece la cuenta del cliente.

SubjectUserName

Nombre de usuario de Active Directory del cliente.

source

El ID de la FileSystemAssociation de Storage Gateway que se está auditando.

mtime

El momento en el que el contenido del objeto fue modificado, establecido por el cliente.

version

Versión del formato de registro de auditoría.

ObjectType

Define si el objeto es un archivo o una carpeta.

locationDnsName El nombre DNS del sistema FSx File Gateway.

objectName

La ruta completa al objeto.

ctime

Hora en la que se modificó el contenido o los metadatos del objeto, establecida por el cliente.

shareName

Nombre del recurso compartido al que se está accediendo.

operation

Nombre de la operación de acceso a objetos.

newObjectName

La ruta de acceso completa al nuevo objeto después de que se haya cambiado el nombre.

gateway

El ID de Storage Gateway.

status

El estado de la operación. Solo se registra el éxito (los errores se registran con la excepción de los errores que surgen de permisos denegados).

fileSizeInBytes

El tamaño del archivo en bytes, establecido por el cliente en el momento de la creación del archivo.

Atributos registrados por operación

En la siguiente tabla se describen los atributos del registro de auditoría de FSx File Gateway registrados en cada operación de acceso a los archivos.

Leer datos

Escribir datos

Creación de una carpeta

Crear archivo

Cambiar nombre de archivo/carpeta

Eliminar archivo/carpeta

Atributos de escritura (cambiar ACL)

Atributos de escritura (chown)

Atributos de escritura (chmod)

Atributos de escritura (chgrp)

securityDescriptor

X

sourceAddress

X

X

X

X

X

X

X

X

X

X

SubjectDomainName

X

X

X

X

X

X

X

X

X

X

SubjectUserName

X

X

X

X

X

X

X

X

X

X

source

X

X

X

X

X

X

X

X

X

X

mtime

X

X

version

X

X

X

X

X

X

X

X

X

X

objectType

X

X

X

X

X

X

X

X

X

X

locationDnsName

X

X

X

X

X

X

X

X

X

X

objectName

X

X

X

X

X

X

X

X

X

X

ctime

X

X

shareName

X

X

X

X

X

X

X

X

X

X

operation

X

X

X

X

X

X

X

X

X

X

newObjectName

X

gateway

X

X

X

X

X

X

X

X

X

X

status

X

X

X

X

X

X

X

X

X

X

fileSizeInBytes

X