Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Memantau konsumsi syslog
Layanan penyerapan syslog menerbitkan metrik ke CloudWatch dalam AWS/Logs namespace. Metrik ini memberi Anda visibilitas ke dalam pipeline penyerapan syslog Anda — apa yang diterima, apa yang dijatuhkan, dan mengapa.
Untuk melihat metrik ini di CloudWatch konsol, buka Metrik > Semua metrik > AWS/Logs dan filter berdasarkan nama metrik yang tercantum di bawah ini.
Metrik Syslog
| Metrik | Dimensi | Deskripsi |
|---|---|---|
SyslogMessagesReceived |
LogGroupName |
Jumlah pesan syslog yang berhasil masuk ke grup log Anda. |
SyslogMessagesDropped |
LogGroupName, Reason |
Jumlah pesan syslog yang tidak dapat dikirimkan. Lihat Jatuhkan alasan untuk detail. |
SyslogConnectionsRejected |
Reason |
Jumlah koneksi TCP yang ditolak. |
SyslogConnectionsEstablished |
— | Jumlah koneksi TCP berhasil diterima. |
SyslogConnectionsClosed |
— | Jumlah koneksi TCP ditutup. |
Jatuhkan alasan
Met SyslogMessagesDropped rik mencakup Reason dimensi yang menunjukkan mengapa pesan dihapus.
| Alasan | Deskripsi |
|---|---|
MessageRateLimitExceeded |
Ku PutLogEvents ota akun Anda terlampaui. Pertimbangkan untuk meminta kenaikan kuota. |
MessageSizeExceeded |
Datagram UDP melebihi ukuran pesan maksimum. |
ServiceUnavailable |
Kapasitas internal atau batas tarif terlampaui. Ini biasanya bersifat sementara. |
ResourceNotFound |
Grup log target tidak ada. Verifikasi bahwa grup log belum dihapus. |
AccessDenied |
Kebijakan sumber daya pada grup log tidak memberikan akses ke layanan syslog. Pastikan kebijakan sumber daya sudah benar. |
VpcePolicyDenied |
Kebijakan titik akhir VPC menolak permintaan. Tinjau kebijakan titik akhir VPC Anda. |
InternalError |
Terjadi kesalahan internal yang tidak terduga. Jika ini berlanjut, hubungi AWS Dukungan. |
Alasan penolakan koneksi
Met SyslogConnectionsRejected rik termasuk Reason dimensi.
| Alasan | Deskripsi |
|---|---|
VpcePolicyDenied |
Kebijakan titik akhir VPC menolak koneksi. |
ServiceUnavailable |
Koneksi terputus karena kesalahan internal. |
Alarm-alarm yang direkomendasikan
Sebaiknya buat CloudWatch alarm pada kondisi berikut untuk mendeteksi masalah lebih awal:
| Alarm | Kondisi | Tindakan yang disarankan |
|---|---|---|
| Pesan yang dijatuhkan | SyslogMessagesDropped> 0 selama 5 menit |
Selidiki Reason dimensi untuk menentukan penyebabnya. |
| Akses ditolak | SyslogMessagesDropped dengan Reason=AccessDenied |
Verifikasi bahwa kebijakan sumber daya pada grup log dikonfigurasi dengan benar. |
| Grup log hilang | SyslogMessagesDropped dengan Reason=ResourceNotFound |
Verifikasi bahwa grup log ada dan belum dihapus. |
| Tidak ada pesan yang diterima | SyslogMessagesReceived= 0 selama 15 menit (bila normal> 0) |
Verifikasi bahwa perangkat masih mengirim dan konektivitas jaringan ke titik akhir VPC masih utuh. |
Untuk informasi tentang membuat CloudWatch alarm, lihat Membuat CloudWatch alarm di Panduan CloudWatch Pengguna.
Melihat metrik syslog di dasbor otomatis
CloudWatch menyediakan dasbor otomatis untuk CloudWatch Log yang mencakup bagian Syslog Ingestion. Dasbor ini muncul secara otomatis saat akun Anda menerbitkan metrik syslog — tidak diperlukan pengaturan manual. Dasbor menyertakan satu bagan untuk setiap metrik yang dijelaskan diMetrik Syslog. Setiap bagan menampilkan tingkat metrik yang dipecah berdasarkan dimensi yang relevan, seperti grup log atau alasan.
Mengakses dasbor
Untuk melihat dasbor otomatis syslog:
Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/
. Di panel navigasi, pilih Dasbor, lalu pilih Dasbor otomatis.
Pilih dasbor CloudWatch Log.
Gulir ke bagian S yslog Ingestion.
