View a markdown version of this page

Supervisión de conectores SFTP - AWS Transfer Family
Utilice la API del conector para consultar el estado de las solicitudes de transferencia de archivosVea los eventos del conector SFTP en Amazon EventBridgeConsulte los registros del conector SFTP en Amazon CloudWatchSupervisión de los conectores de tipo de salida de la VPC

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Supervisión de conectores SFTP

Puede supervisar el estado de las operaciones de su conector de cualquiera de las siguientes maneras. Elija el enfoque que satisfaga sus necesidades.

Utilice la API del conector para consultar el estado de las solicitudes de transferencia de archivos

Para realizar un seguimiento del progreso de una operación de transferencia de archivos, se utiliza la operación de la ListFileTransferResults API, que devuelve actualizaciones en tiempo real e información detallada sobre el estado de cada archivo individual que se transfiere en una operación de transferencia de archivos específica. Para especificar la transferencia de archivos, introduzca su ID de conector y su ID de transferencia. El siguiente ejemplo devuelve una lista de archivos para el ID de conector a-11112222333344444 y el ID de transferenciaaa1b2c3d4-5678-90ab-cdef-EXAMPLE11111.

aws transfer list-file-transfer-results --connector-id a-11112222333344444 --transfer-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
nota

Los resultados de la transferencia de archivos están disponibles hasta 7 días después de ejecutar la operación de la ListFileTransferResults API.

También puedes ver los registros y los eventos de tus solicitudes de transferencia de archivos que utilizan conectores SFTP. EventBridge Los eventos de Amazon para Transfer Family se describen enEventos del conector SFTP. Para saber cómo ver las entradas de CloudWatch registro de Transfer Family, consulteVisualización de los flujos de registro de Transfer Family.

Vea los eventos del conector SFTP en Amazon EventBridge

Para cada operación realizada por los conectores SFTP, Transfer Family genera y envía automáticamente los eventos al bus de eventos predeterminado de tu cuenta de Amazon EventBridge . Los eventos contienen metadatos detallados sobre la operación, incluido el estado de la operación. Puedes suscribirte a estos eventos EventBridge, aplicar filtros según criterios específicos del evento, como el estado de la operación, y activar automáticamente acciones posteriores en función del estado. Para obtener más información sobre los eventos generados por las operaciones del conector SFTP, consulte. Eventos del conector SFTP

Consulte los registros del conector SFTP en Amazon CloudWatch

Todas las operaciones del conector SFTP generan registros detallados. CloudWatch Para ver, por ejemplo, las entradas de registro generadas por los conectores SFTP, consulte. Ejemplos de entradas de registro para conectores SFTP

Supervisión de los conectores de tipo de salida de la VPC

Los conectores de tipo de salida de VPC ofrecen funciones y consideraciones de supervisión adicionales que van más allá de los conectores estándar gestionados por servicios:

Supervisión del estado de los conectores

Los conectores VPC_LATTICE incluyen información adicional para ayudarle a supervisar el aprovisionamiento y el estado operativo:

  • EgressType campo: muestra VPC los conectores del tipo de salida VPC_LATTICE

  • EgressConfig campo: contiene el ARN de configuración del recurso y la información del puerto

Supervise el estado del conector mediante la describe-connector API:

aws transfer describe-connector --connector-id c-1234567890abcdef0

Monitorización de costos de VPC Lattice

Los conectores de tipo VPC de salida conllevan cargos adicionales de VPC Lattice que debes supervisar:

  • Cargos del proveedor de recursos: se le facturan 0$. 006/GB por el procesamiento de datos como proveedor de recursos (VPC Lattice factura directamente)

  • Cargos al consumidor de recursos: AWS Transfer Family absorbe los 0 dólares. 01/GB costos de consumo de recursos (los primeros 1 PB)

  • Cargos por NAT Gateway: en el caso de los terminales públicos a los que se acceda a través de una VPC, es posible que se apliquen cargos adicionales por NAT Gateway y transferencia de datos

  • Cargos por traslado familiar: estándar de 0$. 40/GB Se siguen aplicando las tarifas de procesamiento de datos

Supervise el uso y los costos de VPC Lattice a través de la consola de AWS costos y facturación, filtrando por el servicio VPC Lattice.

Supervisión de red para conectores de VPC

Supervise la actividad y el rendimiento de la red para detectar los conectores de tipo de salida de VPC:

  • Registros de flujo de VPC: habilite los registros de flujo de VPC para monitorear los patrones de tráfico de red entre Resource Gateways y servidores SFTP

  • Registros de acceso de VPC Lattice: VPC Lattice proporciona registros de acceso que muestran las direcciones source/destination IP, el tiempo de conexión y los volúmenes de transferencia de datos

  • Supervisión de grupos de seguridad: supervise las reglas de los grupos de seguridad y los patrones de tráfico para garantizar los controles de acceso a la red adecuados

  • Supervisión de la resolución del DNS: supervise los tiempos de resolución del DNS y los fallos en los puntos finales de la red de servicio

Ejemplo de entrada de registro de acceso a VPC Lattice:

{
  "eventTimestamp": "2025-01-16T20:59:08.531Z",
  "serviceNetworkArn": "arn:aws:vpc-lattice:us-east-1:123456789012:servicenetwork/sn-1234567890abcdef0",
  "sourceVpcArn": "arn:aws:ec2:us-east-1:123456789012:vpc/vpc-12345678",
  "resourceConfigurationArn": "arn:aws:vpc-lattice:us-east-1:123456789012:resourceconfiguration/rcfg-12345678",
  "protocol": "tcp",
  "sourceIpPort": "10.0.1.100:33760",
  "destinationIpPort": "10.0.2.200:22",
  "gatewayIpPort": "10.0.1.150:1769",
  "resourceIpPort": "10.0.2.200:22"
}

Solución de problemas mediante la supervisión

Usa los datos de supervisión para solucionar problemas comunes de los conectores de la VPC:

  • Estado PENDIENTE: supervise el progreso de la resolución del DNS y espere a que aparezca el estado ACTIVO antes de intentar realizar las transferencias

  • Tiempos de espera de conexión: compruebe los registros de flujo de la VPC y las reglas del grupo de seguridad para ver si el tráfico está bloqueado en el puerto 22

  • Fallos de transferencia: revisa los CloudWatch registros para ver si hay mensajes de error detallados y los registros de acceso a VPC Lattice para ver si hay problemas a nivel de red

  • Problemas de rendimiento: supervise los registros de acceso a VPC Lattice para conocer los tiempos de conexión y las métricas de rendimiento