Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Monitoraggio dell'ingestione di syslog
Il servizio di immissione syslog pubblica le metriche nel namespace. CloudWatch AWS/Logs Queste metriche offrono visibilità sulla pipeline di importazione di syslog: cosa è stato ricevuto, cosa è stato eliminato e perché.
Per visualizzare queste metriche nella CloudWatch console, accedi a Metriche > Tutte le metriche > e filtra in base ai nomi delle metriche elencati di seguito. AWS/Logs
Metriche Syslog
| Metrica | Dimensioni | Description |
|---|---|---|
SyslogMessagesReceived |
LogGroupName |
Il numero di messaggi syslog inseriti con successo nel tuo gruppo di log. |
SyslogMessagesDropped |
LogGroupName, Reason |
Il numero di messaggi syslog che non è stato possibile recapitare. Per informazioni dettagliate, vedi Elimina i motivi. |
SyslogConnectionsRejected |
Reason |
Il numero di connessioni TCP rifiutate. |
SyslogConnectionsEstablished |
— | Il numero di connessioni TCP accettate correttamente. |
SyslogConnectionsClosed |
— | Il numero di connessioni TCP chiuse. |
Elimina i motivi
La SyslogMessagesDropped metrica include una Reason dimensione che indica il motivo per cui i messaggi sono stati eliminati.
| Motivo | Description |
|---|---|
MessageRateLimitExceeded |
La PutLogEvents quota del tuo account è stata superata. Prendi in considerazione la possibilità di richiedere un aumento della quota. |
MessageSizeExceeded |
Un datagramma UDP ha superato la dimensione massima del messaggio. |
ServiceUnavailable |
Capacità interna o limite di velocità superato. Si tratta in genere di un fenomeno transitorio. |
ResourceNotFound |
Il gruppo di log di destinazione non esiste. Verificare che il gruppo di log non sia stato eliminato. |
AccessDenied |
La politica delle risorse sul gruppo di log non concede l'accesso al servizio syslog. Verifica che la politica delle risorse sia corretta. |
VpcePolicyDenied |
La politica degli endpoint VPC ha rifiutato la richiesta. Rivedi la tua policy sugli endpoint VPC. |
InternalError |
Si è verificato un errore interno imprevisto. Se il problema persiste, contatta l' AWS assistenza. |
Motivi del rifiuto della connessione
La SyslogConnectionsRejected metrica include una Reason dimensione.
| Motivo | Description |
|---|---|
VpcePolicyDenied |
La politica degli endpoint VPC ha negato la connessione. |
ServiceUnavailable |
Connessione interrotta a causa di un errore interno. |
Allarmi raccomandati
Consigliamo di creare CloudWatch allarmi nelle seguenti condizioni per rilevare tempestivamente i problemi:
| Allarme | Condizione | Azione suggerita |
|---|---|---|
| Messaggi eliminati | SyslogMessagesDropped> 0 per 5 minuti |
Analizzate la Reason dimensione per determinarne la causa. |
| Accesso negato | SyslogMessagesDropped con Reason=AccessDenied |
Verifica che la politica delle risorse nel gruppo di log sia configurata correttamente. |
| Gruppo di log mancante | SyslogMessagesDropped con Reason=ResourceNotFound |
Verificare che il gruppo di log esista e non sia stato eliminato. |
| Nessun messaggio ricevuto | SyslogMessagesReceived= 0 per 15 minuti (quando normalmente è superiore a 0) |
Verifica che i dispositivi stiano ancora inviando e che la connettività di rete all'endpoint VPC sia intatta. |
Per informazioni sulla creazione di CloudWatch allarmi, consulta CloudWatch Creazione di allarmi nella Guida per l'utente. CloudWatch
Visualizzazione delle metriche syslog sulla dashboard automatica
CloudWatch fornisce una dashboard automatica per CloudWatch i log che include una sezione Syslog Ingestion. Questa dashboard viene visualizzata automaticamente quando il tuo account pubblica le metriche syslog: non è richiesta alcuna configurazione manuale. La dashboard include un grafico per ogni metrica descritta in. Metriche Syslog Ogni grafico mostra la frequenza delle metriche suddivisa per le dimensioni pertinenti, ad esempio il gruppo di log o il motivo.
Accesso al pannello di controllo
Per visualizzare la dashboard automatica di syslog:
Apri la CloudWatch console all'indirizzo. https://console.aws.amazon.com/cloudwatch/
Nel pannello di navigazione, scegli Dashboard, quindi scegli Dashboard automatici.
Scegli la dashboard dei CloudWatch log.
Scorri fino alla sezione Syslog Ingestion.
