View a markdown version of this page

Memantau konektor SFTP - AWS Transfer Family
Gunakan API konektor untuk menanyakan status permintaan transfer fileLihat acara konektor SFTP di Amazon EventBridgeLihat log konektor SFTP di Amazon CloudWatchMemantau konektor tipe keluar VPC

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memantau konektor SFTP

Anda dapat memantau status operasi konektor menggunakan salah satu cara berikut. Pilih pendekatan yang memenuhi kebutuhan Anda.

Gunakan API konektor untuk menanyakan status permintaan transfer file

Untuk melacak kemajuan operasi transfer file, Anda menggunakan operasi ListFileTransferResults API, yang mengembalikan pembaruan real-time dan informasi terperinci tentang status setiap file individual yang ditransfer dalam operasi transfer file tertentu. Anda menentukan transfer file dengan memberikan ID Konektor dan ID Transfer nya. Contoh berikut mengembalikan daftar file untuk konektor ID a-11112222333344444 dan Transfer- aa1b2c3d4-5678-90ab-cdef-EXAMPLE11111 ID.

aws transfer list-file-transfer-results --connector-id a-11112222333344444 --transfer-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
catatan

Hasil transfer file tersedia hingga 7 hari setelah Anda memanggil operasi ListFileTransferResults API.

Anda juga dapat melihat log dan peristiwa untuk permintaan transfer file yang menggunakan konektor SFTP. A EventBridge cara Amazon untuk Transfer Family dijelaskan diPeristiwa konektor SFTP. Untuk cara melihat entri CloudWatch log Transfer Family, lihatMelihat aliran log Transfer Family.

Lihat acara konektor SFTP di Amazon EventBridge

Untuk setiap operasi yang dilakukan oleh konektor SFTP, Transfer Family secara otomatis menghasilkan dan mengirim peristiwa ke bus acara default di EventBridge akun Amazon Anda. Peristiwa berisi metadata terperinci tentang operasi, termasuk status operasi. Anda dapat berlangganan acara ini di EventBridge, menerapkan filter pada kriteria peristiwa tertentu seperti status operasi, dan secara otomatis memicu tindakan hilir berdasarkan status. Untuk detail tentang peristiwa yang dihasilkan oleh operasi konektor SFTP, lihatPeristiwa konektor SFTP.

Lihat log konektor SFTP di Amazon CloudWatch

Semua operasi konektor SFTP menghasilkan log masuk terperinci. CloudWatch Misalnya entri log yang dihasilkan oleh konektor SFTP, lihatContoh entri log untuk konektor SFTP.

Memantau konektor tipe keluar VPC

Konektor tipe keluar VPC memberikan kemampuan pemantauan tambahan dan pertimbangan di luar konektor yang dikelola layanan standar:

Pemantauan status konektor

Konektor VPC_LATTICE menyertakan informasi tambahan untuk membantu Anda memantau status penyediaan dan operasional:

  • EgressType bidang: Menampilkan konektor VPC tipe keluar VPC_LATTICE

  • EgressConfig bidang: Berisi Konfigurasi Sumber Daya ARN dan informasi port

Pantau status konektor menggunakan describe-connector API:

aws transfer describe-connector --connector-id c-1234567890abcdef0

Pemantauan biaya VPC Lattice

Konektor tipe keluar VPC dikenakan biaya VPC Lattice tambahan yang harus Anda pantau:

  • Biaya penyedia sumber daya: Anda ditagih $0. 006/GB untuk pemrosesan data sebagai penyedia sumber daya (ditagih langsung oleh VPC Lattice)

  • Biaya konsumen sumber daya: AWS Transfer Family menyerap $0. 01/GB biaya konsumen sumber daya (1 PB pertama)

  • Biaya NAT Gateway: Untuk titik akhir publik yang diakses melalui VPC, biaya NAT Gateway dan transfer data tambahan mungkin berlaku

  • Transfer Biaya Keluarga: Standar $0. 40/GB biaya pemrosesan data masih berlaku

Pantau penggunaan dan biaya VPC Lattice melalui konsol AWS Biaya dan Penagihan, menyaring berdasarkan layanan VPC Lattice.

Pemantauan jaringan untuk konektor VPC

Pantau aktivitas dan kinerja jaringan untuk konektor tipe keluar VPC:

  • Log Aliran VPC: Aktifkan Log Aliran VPC untuk memantau pola lalu lintas jaringan antara Gerbang Sumber Daya dan server SFTP

  • Log akses VPC Lattice: VPC Lattice menyediakan log akses yang menunjukkan alamat source/destination IP, waktu koneksi, dan volume transfer data

  • Pemantauan grup keamanan: Memantau aturan grup keamanan dan pola lalu lintas untuk memastikan kontrol akses jaringan yang tepat

  • Pemantauan resolusi DNS: Memantau waktu resolusi DNS dan kegagalan untuk titik akhir jaringan layanan

Contoh entri log akses VPC Lattice:

{
  "eventTimestamp": "2025-01-16T20:59:08.531Z",
  "serviceNetworkArn": "arn:aws:vpc-lattice:us-east-1:123456789012:servicenetwork/sn-1234567890abcdef0",
  "sourceVpcArn": "arn:aws:ec2:us-east-1:123456789012:vpc/vpc-12345678",
  "resourceConfigurationArn": "arn:aws:vpc-lattice:us-east-1:123456789012:resourceconfiguration/rcfg-12345678",
  "protocol": "tcp",
  "sourceIpPort": "10.0.1.100:33760",
  "destinationIpPort": "10.0.2.200:22",
  "gatewayIpPort": "10.0.1.150:1769",
  "resourceIpPort": "10.0.2.200:22"
}

Pemecahan masalah melalui pemantauan

Gunakan data pemantauan untuk memecahkan masalah konektor VPC umum:

  • Status PEN DING: Pantau kemajuan resolusi DNS dan tunggu status AKTIF sebelum mencoba transfer

  • Waktu habis koneksi: Periksa Log Aliran VPC dan aturan grup keamanan untuk lalu lintas yang diblokir di port 22

  • Kegag alan transfer: CloudWatch Tinjau log untuk pesan kesalahan terperinci dan log akses VPC Lattice untuk masalah tingkat jaringan

  • Masalah kinerja: Memantau log akses VPC Lattice untuk metrik waktu koneksi dan throughput