Alertas del monitoreo de referencia en AMS

En el caso de las alertas destacadas (*), AMS evalúa el impacto de forma proactiva y las corrige cuando es posible; si no es posible remediarlas, AMS crea un incidente. Si la automatización no corrige el problema, AMS le informa del caso del incidente y contrata a un ingeniero de AMS. Además, si opta por el tema de las Direct-Customer-Alerts redes sociales, estas alertas se enviarán directamente a su correo electrónico.

Instancia de Application Load Balancer

ApplicationLoadBalancerErrorCount

(HTTPCode_ELB_5xx_COUNT/RequestCount) *100

suma > 15% durante 1 minuto, 5 veces consecutivas.

Recuento de errores LoadBalancer HTTP: 5XX en la aplicación

CloudWatch alarma por un número excesivo de códigos de respuesta HTTP 5XX generados por el Loadbalancer.

Instancia de Application Load Balancer

RejectedConnectionCount

suma > 0% durante 1 minuto, 5 veces consecutivas.

Solicitud LoadBalancer rechazada: número de conexiones

CloudWatch alarma si el número de conexiones que se rechazaron porque el balanceador de carga alcanzó su máximo

Objetivo de Application Load Balancer

TargetConnectionErrorCount

(HTTPCode_TARGET_5xx_COUNT/RequestCount) *100

suma > 15% durante 1 minuto, 5 veces consecutivas.

$ {ElasticLoadBalancingV2::TargetGroup:FullName} - Recuento de errores de conexión al LoadBalancer destino de la aplicación: $ {ElasticLoadBalancingV2:TargetGroup: :UUID}

CloudWatch alarma por un exceso de códigos de respuesta HTTP 5XX generados por un objetivo.

Objetivo de Application Load Balancer

ApplicationLoadBalancerTargetGroupErrorCount

suma > 0% durante 1 minuto, 5 veces consecutivas.

$ {ElasticLoadBalancingV2::TargetGroup:FullName} - Número de errores HTTP 5XX de Application LoadBalancer Target: $ {ElasticLoadBalancingV2:TargetGroup: :UUID}

CloudWatch se emitirá una alarma si el número de conexiones entre el balanceador de cargas y las instancias registradas no se estableció correctamente.

EC2 Instancia de Amazon: todas OSs

CPUUtilization*

> 95% durante 5 minutos, 6 veces consecutivas.

$ {EC2::InstanceId}: CPU demasiado alta

CloudWatch alarma. El uso elevado de la CPU es un indicador de un cambio en el estado de la aplicación, como puntos muertos, bucles infinitos, ataques maliciosos y otras anomalías.

Son alarmas. Direct-Customer-Alerts

EC2 Instancia de Amazon: todas OSs

StatusCheckFailed

> 0% durante 5 minutos, 3 veces consecutivas.

$ {EC2::InstanceId}: No se pudo comprobar el estado

CloudWatch alarma. La comprobación de estado fallida indica que una EC2 instancia de Amazon con el ID especificado no ha superado una o más de sus comprobaciones de estado automatizadas. Esto significa que la instancia tiene un problema que impide que funcione correctamente o que no se pueda acceder a ella.

EC2 Instancia de Amazon: Linux

Mem_used_percent mínimo

>= 95% durante 5 minutos, 6 veces consecutivas.

$ {EC2::InstanceId}: Sin memoria

CloudWatch alarma. Memoria libre indica que la memoria disponible (RAM) en la EC2 instancia de Amazon especificada ha caído por debajo de un umbral definido. Esto puede provocar problemas de memoria, bloqueos del sistema e indica que la instancia podría necesitar más RAM.

Son Direct-Customer-Alerts alarmas.

EC2 Instancia de Amazon: Linux

Promedio de swap_used_percent

>= 95% durante 5 minutos, 6 veces consecutivas.

$ {EC2::InstanceId}: Sin intercambio

CloudWatch alarma. El promedio de swap_used_percent en una instancia de EC2 Amazon indica que el porcentaje promedio del espacio de intercambio asignado actualmente en uso ha superado un umbral predefinido. Esto puede provocar una degradación del rendimiento, cuellos de botella y problemas de memoria.

Son alarmas. Direct-Customer-Alerts

EC2 Instancia de Amazon: Linux

Porcentaje máximo de disk_used_percent

>= 95% durante 5 minutos, 6 veces consecutivas.

$ {EC2::InstanceId}: Uso del disco demasiado alto: $ {EC2: :Disk: :UUID}

CloudWatch alarma. El uso del disco demasiado alto indica que el uso del disco en un Amazon específico EC2 o en el disco identificado se acerca a su capacidad. Esto puede provocar una degradación del rendimiento, errores en las aplicaciones e inestabilidad del sistema.

Son Direct-Customer-Alerts alarmas.

EC2 Instancia de Amazon: Windows

% mínimo de memoria de bytes comprometidos en uso

>= 95% durante 5 minutos, 6 veces consecutivas.

$ {EC2::InstanceId}: Sin memoria

CloudWatch alarma. Memoria libre indica que la memoria disponible (RAM) en la EC2 instancia de Amazon especificada ha caído por debajo de un umbral definido. Esto puede provocar problemas de memoria, bloqueos del sistema e indica que la instancia podría necesitar más RAM.

Son Direct-Customer-Alerts alarmas.

EC2 Instancia de Amazon: Windows

LogicalDisk % máximo de espacio libre

<= 5% durante 5 minutos, 6 veces consecutivas.

$ {EC2::InstanceId}: Uso del disco demasiado alto: $ {EC2: :Disk: :UUID}

CloudWatch alarma. Indica que el porcentaje de espacio libre en un disco lógico (una partición del sistema de archivos) dentro de una instancia de Amazon EC2 Windows ha superado un umbral predefinido. La escasez de espacio en disco puede provocar una escasez de espacio en disco

Son Direct-Customer-Alerts alarmas.

Amazon EFS

AMSEFSBurstCreditBalanceExhausted.

BurstCreditBalance menos de 1000 durante quince minutos.

$ {EFS::FileSystemId}: EFS: Saldo crediticio reventado

CloudWatch alarma en el sistema BurstCreditBalance de archivos Amazon EFS.

Amazon EFS

AMSEFSClientConnectionsLimit.

ClientConnections > 24 000 durante quince minutos.

$ {EFS::FileSystemId}: EFS: límite de conexiones de clientes

CloudWatch alarma en el sistema ClientConnections de archivos Amazon EFS.

Amazon EFS

AMSEFSThroughputUtilizationLimit.

Utilización del rendimiento de EFS superior al 80% durante una hora.

$ {EFS::FileSystemId}: EFS: límite de utilización del rendimiento

CloudWatch alarma sobre la utilización del rendimiento del sistema de archivos Amazon EFS.

Amazon EFS

AMSEFSPercentIOLimit.

Porcentaje IOLimit > 95 durante setenta y cinco minutos.

$ {EFS::FileSystemId}: EFS: Porcentaje IOLimit

CloudWatch alarma sobre el porcentaje IOLimit del sistema de archivos Amazon EFS.

Amazon EKS

Consulte Amazon EKSAlertas de referencia en la supervisión y la gestión de incidentes para Amazon EKS en AMS Accelerate.

Instancia de Elastic Load Balancing

SpilloverCountBackendConnectionErrors

> 1 durante 1 minuto, 15 veces consecutivas.

Alarma clásica de conteo LoadBalancer de derrames

CloudWatch alarma si hay un número excesivo de solicitudes rechazadas porque la cola de espera está llena.

Instancia de Elastic Load Balancing

HTTPCode_ELB_5xx_Count

suma > 0 durante 5 minutos, 3 veces consecutivas.

CloudWatch alarma por un número excesivo de códigos de respuesta HTTP 5XX que se originan en el balanceador de cargas.

Instancia de Elastic Load Balancing

SurgeQueueLength

> 100 durante 1 minuto, 15 veces consecutivas.

Alarma LoadBalancer clásica de longitud de cola de espera.

CloudWatch alarma si hay un número excesivo de solicitudes pendientes de enrutamiento.

FSx para ONTAP

AMSFSXONTAPIOPSUtilization.

Utilización de IOPS de FSX:ONTAP superior al 80% durante dos horas.

$ {FSx::}: Utilización de IOPS en FSX:ONTAP FileSystemId

CloudWatch alarma sobre el límite de utilización de IOPS de la instancia de ONTAP. FSx

FSx para ONTAP

AMSFSXONTAPThroughputUtilización.

FSX: utilización del rendimiento de ONTAP superior al 80% durante dos horas.

$ {FSx::}: Utilización del rendimiento de FSX:ONTAP FileSystemId

CloudWatch alarma sobre el límite de rendimiento del volumen de ONTAP. FSx

FSx para ONTAP

AMSFSXONTAPVolumeInodeUtilization.

FSX:ONTAP Utilización de inodo superior al 80% durante dos horas.

$ {FSx::} :$ {: :ONTAP::FileSystemId} Utilización de inodo FSx FSX:ONTAP VolumeId

CloudWatch alarma sobre el límite de utilización de la capacidad de archivos del volumen de ONTAP. FSx

FSx para ONTAP

AMSFSXONTAPVolumeCapacityUtilization.

Utilización de la capacidad de volumen de FSX:ONTAP superior al 80% durante dos horas.

$ {FSx::FileSystemId} :$ {: :ONTAP::} FSx VolumeId

CloudWatch alarma sobre el límite de utilización de la capacidad de volumen del FSx volumen ONTAP.

FSx para Windows File Server

AMSFSXWindowsThroughputUtilization.

FSX: Utilización del rendimiento de Windows superior al 80% durante dos horas.

$ {FSx::FileSystemId}: FSX:Utilización del rendimiento de Windows

CloudWatch alarma sobre el límite de rendimiento de la instancia del servidor de archivos FSx de Windows.

FSx para el servidor de archivos de Windows

AMSFSXWindowsIOPSUtilization.

FSX: Utilización de IOPS de Windows superior al 80% durante dos horas.

$ {FSx::FileSystemId}: FSX:Utilización de IOPS de Windows

CloudWatch alarma sobre el límite de utilización de IOPS de la instancia del servidor de archivos FSx de Windows.

GuardDuty Servicio

No aplicable; se supervisan todos los hallazgos (con fines de amenaza). Cada hallazgo corresponde a una alerta.

Cambios en los GuardDuty hallazgos. Entre estos cambios se incluyen los resultados recién generados, y todos los casos posteriores de resultados.

Para obtener una lista de los tipos de GuardDuty búsqueda compatibles, consulte Tipos de búsqueda GuardDuty activos.

Estado

AWS Health Dashboard

Las notificaciones se envían cuando hay cambios en el estado de los eventos AWS Health Dashboard (AWS Health) relacionados con los servicios supervisados por AMS. Para obtener más información, consulte Servicios compatibles.

IAM

El perfil de instancia de Amazon EC2 IAM no existe.

Falta el perfil de instancia de IAM.

Para obtener instrucciones sobre cómo reemplazar un perfil de instancia de Amazon EC2 IAM, consulte la documentación de IAM en Replace IAM role.

IAM

El perfil de instancia de Amazon EC2 IAM tiene demasiadas políticas.

El perfil de instancia de IAM tiene 10 políticas y no se pueden añadir políticas adicionales.

Para conocer las políticas requeridas por AMS, consulte la Guía del usuario de AMS Accelerate:Detalles de cambio de permisos de IAM.

Macie

Alertas recién generadas y actualizaciones de las alertas existentes.

Macie encuentra cualquier cambio en los resultados. Entre estos cambios se incluyen los resultados recién generados, y todos los casos posteriores de resultados.

Alerta de Amazon Macie. Para obtener una lista de los tipos de alertas de Amazon Macie compatibles, consulte Análisis de los hallazgos de Amazon Macie. Tenga en cuenta que Macie no está activado para todas las cuentas.

NATGateways

PacketsDropCount : Alarma si packetsdropcount es > 0 en un período de 15 minutos

NatGateway PacketsDropCount

Un valor mayor que cero puede indicar que existe un problema transitorio con la gateway NAT.

NATGateways

ErrorPortAllocation : Alarma si las pasarelas NAT no pudieron asignar el puerto durante un período de evaluación de más de 15 minutos

NatGateway ErrorPortAllocation

Número de veces que la gateway NAT no pudo asignar un puerto de origen. Un valor superior a cero indica que hay demasiadas conexiones simultáneas abiertas.

OpenSearch clúster

ClusterStatus

el máximo rojo es >= 1 durante 1 minuto, 1 vez consecutiva.

ClusterStatus Rojo

CloudWatch alarma. La clave de AWS KMS cifrado que se utiliza para cifrar los datos en reposo de su dominio está deshabilitada. Vuelva a habilitarla para restablecer las operaciones normales. Para obtener más información, consulta Red Cluster Status.

Dominio OpenSearch

KMSKeyError

>= 1 durante 1 minuto, 1 vez consecutiva.

Error de clave KMS

CloudWatch alarma. Al menos una partición principal y sus réplicas no están asignados a un nodo. Para obtener más información, consulta Cifrado de datos en reposo para Amazon OpenSearch Service.

Dominio OpenSearch

KMSKeyInaccesible

>= 1 durante 1 minuto, 1 vez consecutiva.

Error de clave KMS inaccesible

CloudWatch alarma. Al menos una partición principal y sus réplicas no están asignados a un nodo. Para obtener más información, consulta Cifrado de datos en reposo para Amazon OpenSearch Service.

Dominio OpenSearch

ClusterStatus

el máximo amarillo es >= 1 durante 1 minuto, 1 vez consecutiva.

ClusterStatus Amarillo

Al menos una partición de réplica no está asignada a un nodo. Para obtener más información, consulte Estado del clúster amarillo.

Dominio OpenSearch

FreeStorageSpace

el mínimo es <= 20480 durante 1 minuto, 1 vez consecutiva.

Poco espacio de almacenamiento libre

El espacio de almacenamiento disponible de un nodo en su clúster se redujo hasta los 20 GiB. Para obtener más información, consulta Falta de espacio de almacenamiento disponible.

Dominio OpenSearch

ClusterIndexWritesBlocked

>= 1 durante 5 minutos, 1 vez consecutiva.

El índice de clústeres está bloqueado

El clúster bloquea las solicitudes de escritura. Para obtener más información, consulte ClusterBlockException.

Dominio OpenSearch

Nodos

< x como mínimo durante 1 día, 1 vez consecutiva.

Nodos inactivos

x es el número de nodos del clúster. Esta alarma indica que al menos un nodo del clúster se mantuvo inaccesible durante un día. Para obtener más información, consulte Nodos de clúster fallidos.

Dominio OpenSearch

CPUUtilization

una media superior al 80% durante 15 minutos, 3 veces consecutivas.

Uso elevado de la CPU en el nodo de datos

Es habitual el uso del 100% de la CPU, pero un uso medio alto continuado es problemático. Considera la posibilidad de ajustar el tamaño de un tipo de instancia existente o de añadir instancias.

Dominio OpenSearch

JVMMemoryPresión

máximo >= 80% durante 5 minutos, 3 veces consecutivas.

Uso elevado de memoria en el nodo de datos

El clúster podría encontrar errores de memoria insuficiente si aumenta el uso. Piense en realizar un escalado vertical. OpenSearch utiliza la mitad de la RAM de una instancia para el montón Java, hasta un tamaño de montón de 32 GiB. Puede escalar las instancias verticalmente hasta 64 GiB de RAM y después escalarlas horizontalmente mediante el agregado de instancias.

Dominio OpenSearch

Maestro CPUUtilization

promedio >= 50% durante 15 minutos, 3 veces consecutivas.

Master Nodes: uso elevado de la CPU

Considere la posibilidad de utilizar tipos de instancias más grandes para sus nodos maestros dedicados. Debido al rol que desempeñan en la estabilidad del clúster y las implementaciones blue/green, los nodos principales dedicados deberían tener un uso de CPU medio menor que los nodos de datos.

Dominio OpenSearch

JVMMemoryPresión maestra

máximo >= 80% durante 15 minutos, 1 vez consecutiva.

Presión alta de memoria JVM en el nodo principal

Considere la posibilidad de utilizar tipos de instancias más grandes para sus nodos maestros dedicados. Debido al rol que desempeñan en la estabilidad del clúster y las implementaciones blue/green, los nodos principales dedicados deberían tener un uso de CPU medio menor que los nodos de datos.

OpenSearch instancia

AutomatedSnapshotFailure

el máximo es >= 1 durante 1 minuto, 1 vez consecutiva.

Fallo automatizado en las instantáneas

CloudWatch alarma. Se produjo un error en una instantánea automatizada. Este error suele ser el resultado de un estado rojo del clúster. Para obtener más información, consulte Red Cluster Status.

Amazon RDS

Utilización media de la CPU

> 90% durante 15 minutos, 2 veces consecutivas.

$ {RDS:: DBInstance Identifier}: CPUUtilization

CloudWatch alarmas.

Amazon RDS

Suma de DiskQueueDepth

> 75% durante 1 minuto, 15 veces consecutivas.

$ {RDS:: DBInstance Identifier}: DiskQueue

CloudWatch alarmas.

Amazon RDS

Promedio FreeStorageSpace

< 1.073.741.824 bytes durante 5 minutos, 2 veces consecutivas.

$ {RDS:: Identifier}: DBInstance FreeStorageSpace

CloudWatch alarmas.

Amazon RDS

Alerta de bajo almacenamiento

Se activa cuando se ha agotado el almacenamiento asignado a la instancia de base de datos.

RDS-EVENT-0007, consulte los detalles en Uso de la notificación de eventos de Amazon RDS.

Amazon RDS

Fallo en la instancia de base

Se ha producido un error en la instancia de base de datos debido a una configuración incompatible o a un problema de almacenamiento subyacente. Comience a point-in-time-restore para la instancia de base de datos.

RDS-EVENT-0031, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

No se intentó la conmutación por error del RDS -0034.

Amazon RDS no está intentando realizar la conmutación por error solicitada porque recientemente se ha producido una conmutación por error en la instancia de base de datos.

RDS-EVENT-0034, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

RDS: parámetros no válidos de la instancia de base de datos 0035

Por ejemplo, MySQL no se pudo iniciar porque un parámetro relacionado con la memoria está establecido en un valor demasiado alto para esta clase de instancia, por lo que debería modificar el parámetro de memoria y reiniciar la instancia de base de datos.

RDS-EVENT-0035, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

Instancia de IDs base de datos de subred no válida

La instancia de base de datos está en una red incompatible. Algunas de las subredes especificadas no IDs son válidas o no existen.

Evento de servicio. RDS-EVENT-0036, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

Error de lectura y réplica de la instancia de base de datos RDS-0045

Se ha producido un error en el proceso de replicación de una réplica de lectura. Para obtener más información, consulte el mensaje del evento. Para obtener información sobre la solución de errores de réplica de lectura, consulte Solución de problemas de réplica de lectura de MySQL.

RDS-EVENT-0045, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

RDS-0057: Error al crear la cuenta de usuario de statspack

Se ha finalizado la replicación en la réplica de lectura.

Evento de servicio. RDS-EVENT-0057, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

La replicación de lectura de la instancia de base de datos RDS-0058 ha finalizado

Error al crear la cuenta del usuario PERFSTAT de Statspack. Elimine la cuenta antes de añadir la opción Statspack.

Evento de servicio. RDS-EVENT-0058, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

Inicio de recuperación de instancias de base de datos

La instancia de base de datos de SQL Server está restableciendo su imagen reflejada. El desempeño se degradará hasta que se restablezca la imagen reflejada. Se ha encontrado una base de datos con un modelo de recuperación no completa (non-FULL). El modelo de recuperación volvió a ser COMPLETO y se inició la recuperación duplicada. (<dbname>: <recovery model found>[,...])

Evento de servicio. RDS-EVENT-0066: consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

Ha fallado la conmutación por error de un clúster de bases de datos.

RDS-EVENT-0069, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

Depósito de S3 de recuperación de permisos no válidos

El rol de IAM que se utiliza para obtener acceso al bucket de Amazon S3 para las operaciones nativas de copia de seguridad y restauración de SQL Server se ha configurado incorrectamente. Para obtener más información, consulte Configuración de Native Backup and Restore.

Evento de servicio. RDS-EVENT-0081: consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

Aurora no ha podido copiar los datos de copia de seguridad de un bucket de Amazon S3.

RDS-EVENT-0082, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

Alerta de almacenamiento bajo cuando la instancia de base de datos ha consumido más del 90% del almacenamiento asignado.

Evento de servicio. RDS-EVENT-0089: consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

El servicio de notificaciones cuando se produce un error de escalado en el clúster de base de datos Aurora Serverless.

Evento de servicio. RDS-EVENT-0143: consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

La instancia de base de datos se encuentra en un estado no válido. No es necesaria ninguna acción. El escalado automático se volverá a intentar más tarde.

RDS-EVENT-0219, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

La instancia de base de datos alcanzó el umbral de almacenamiento completo y se cerró la base de datos.

RDS-EVENT-0221, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

Este evento indica que el escalado automático del almacenamiento de instancias de Amazon RDS no puede escalarse. Puede haber varios motivos por los que el escalado automático haya fallado.

RDS-EVENT-0223, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

El escalado automático del almacenamiento ha desencadenado una tarea de escala de almacenamiento pendiente que alcanzaría el umbral máximo de almacenamiento.

RDS-EVENT-0224, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

La instancia de base de datos tiene un tipo de almacenamiento que no está disponible actualmente en la zona de disponibilidad. El escalado automático se volverá a intentar más tarde.

RDS-EVENT-0237, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

Amazon RDS no ha podido aprovisionar capacidad para el proxy porque no hay suficientes direcciones IP disponibles en las subredes.

RDS-EVENT-0243, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Amazon RDS

Su espacio de almacenamiento Cuenta de AWS ha superado la cuota de almacenamiento permitida.

RDS-EVENT-0254, consulte los detalles en las categorías de eventos y los mensajes de eventos de Amazon RDS.

Clúster de Amazon Redshift

El estado del clúster cuando no está en modo de mantenimiento

< 1 durante 5 minutos

RedshiftClusterHealthStatus

Para obtener más información, consulte Supervisión de Amazon Redshift mediante CloudWatch métricas.

Site-to-Site VPN

VPNTunnelAbajo

TunnelState <= 0 durante 1 minuto, 20 veces consecutivas.

$ {AWS::EC2::VpnConnectionId} - Abajo VPNTunnel

TunnelState es 0 cuando ambos túneles están caídos, .5 cuando un túnel está arriba y 1.0 cuando ambos túneles están arriba.

Agente de Systems Manager

EC2 Instancias no administradas por Systems Manager

El agente SSM no está instalado. El agente SSM está instalado en la instancia, pero el servicio del agente no se está ejecutando. El agente SSM no tiene una ruta de red hacia el servicio AWS Systems Manager.

Existen otras condiciones que provocan interrupciones en el agente de Systems Manager; para obtener más información, consulte Solución de problemas de disponibilidad de nodos gestionados.