AMS でのベースラインモニタリングからのアラート

スター付き (*) アラートの場合、AMS は影響を事前に評価し、可能な場合は修復します。修復が不可能な場合は、AMS はインシデントを作成します。自動化によって問題が修正されない場合、AMS はインシデントケースを通知し、AMS エンジニアが対応します。さらに、Direct-Customer-Alerts SNS トピックにオプトインすると、これらのアラートは E メールに直接送信されます。

Application Load Balancer インスタンス

ApplicationLoadBalancerErrorCount

(HTTPCode_ELB_5XX_Count/RequestCount)*100

sum > 15% for 1 min, 5 consecutive times。

Application LoadBalancer HTTP 5XX エラー数

Loadbalancer によって生成された過剰な数の HTTP 5XX レスポンスコードに対する CloudWatch アラーム。

Application Load Balancer インスタンス

RejectedConnectionCount

sum > 0% for 1 min, 5 consecutive times。

Application LoadBalancer が拒否した接続数

ロードバランサーが最大数に達したために拒否された接続の数がある場合の CloudWatch アラーム

Application Load Balancer ターゲット

TargetConnectionErrorCount

(HTTPCode_Target_5XX_Count/RequestCount)*100

sum > 15% for 1 min, 5 consecutive times。

${ElasticLoadBalancingV2::TargetGroup::FullName} - Application LoadBalancer ターゲット接続エラー数 - ${ElasticLoadBalancingV2::TargetGroup::UUID}

ターゲットによって生成された HTTP 5XX レスポンスコードの超過数に関する CloudWatch アラーム。

Application Load Balancer ターゲット

ApplicationLoadBalancerTargetGroupErrorCount

sum > 0% for 1 min, 5 consecutive times。

${ElasticLoadBalancingV2::TargetGroup::FullName} - Application LoadBalancer ターゲット HTTP 5XX エラー数 - ${ElasticLoadBalancingV2::TargetGroup::UUID}

ロードバランサーと登録されたインスタンス間の接続数が正常に確立されなかった場合の CloudWatch アラーム。

Amazon EC2 インスタンス - すべての OSs

CPUUtilization*

> 5 分間 95%、連続 6 回。

${EC2::InstanceId}: CPU が高すぎる

CloudWatch アラーム。CPU 使用率が高いことは、デッドロック、無限ループ、悪意のある攻撃、その他の異常など、アプリケーションの状態の変化を示す指標です。

これらは Direct-Customer-Alerts アラームです。

Amazon EC2 インスタンス - すべての OSs

StatusCheckFailed

> 0%、5 分間、3 回連続。

${EC2::InstanceId}: ステータスチェックに失敗しました

CloudWatch アラーム。ステータスチェック失敗 は、指定された ID を持つ Amazon EC2 インスタンスが 1 つ以上の自動ステータスチェックに失敗したことを示します。つまり、インスタンスが正しく動作したり、到達できない問題が発生しています。

Amazon EC2 インスタンス - Linux

最小 mem_used_percent

>= 5 分間 95%、連続 6 回。

${EC2::InstanceId}: メモリフリー

CloudWatch アラーム。Memory Free は、指定された Amazon EC2 インスタンスで使用可能なメモリ (RAM) が定義されたしきい値を下回ったことを示します。これにより、メモリの問題、システムのクラッシュが発生し、インスタンスがより多くの RAM を必要とする可能性があることを示します。

これらは Direct-Customer-Alerts アラームです。

Amazon EC2 インスタンス - Linux

平均 Swap_used_percent

>= 5 分間 95%、連続 6 回。

${EC2::InstanceId}: スワップ無料

CloudWatch アラーム。Amazon EC2 インスタンスの平均 Swap_used_percent は、現在使用されている割り当てられたスワップ領域の平均割合が事前定義されたしきい値を超えていることを示します。これにより、パフォーマンスの低下、ボトルネック、メモリの問題が発生する可能性があります。

これらは Direct-Customer-Alerts アラームです。

Amazon EC2 インスタンス - Linux

最大 disk_used_percent

>= 5 分間 95%、連続 6 回。

${EC2::InstanceId}: ディスク使用率が高すぎる - ${EC2::Disk::UUID}

CloudWatch アラーム。ディスク使用率が高すぎるとは、特定の Amazon EC2 または識別されたディスクのディスク使用率が容量に近づいていることを示します。これにより、パフォーマンスの低下、アプリケーションエラー、システムの不安定性が発生する可能性があります。

これらは Direct-Customer-Alerts アラームです。

Amazon EC2 インスタンス - Windows

使用中の最小メモリコミットバイト率

>= 5 分間 95%、連続 6 回。

${EC2::InstanceId}: メモリフリー

CloudWatch アラーム。Memory Free は、指定された Amazon EC2 インスタンスで使用可能なメモリ (RAM) が定義されたしきい値を下回ったことを示します。これにより、メモリの問題、システムのクラッシュが発生し、インスタンスがより多くの RAM を必要とする可能性があることを示します。

これらは Direct-Customer-Alerts アラームです。

Amazon EC2 インスタンス - Windows

最大 LogicalDisk % 空き容量

<= 5%、5 分間、6 回連続。

${EC2::InstanceId}: ディスク使用率が高すぎる - ${EC2::Disk::UUID}

CloudWatch アラーム。Amazon EC2 Windows インスタンス内の論理ディスク (ファイルシステムパーティション) の空き領域の割合が、事前定義されたしきい値を超えていることを示します。ディスク容量が不足すると、ディスク容量が不足する可能性があります。

これらは Direct-Customer-Alerts アラームです。

Amazon EFS

AMSEFSBurstCreditBalanceExhausted。

BurstCreditBalance が 15 分間 1000 未満。

${EFS::FileSystemId}: EFS: バーストクレジット残高

Amazon EFS ファイルシステムの BurstCreditBalance の CloudWatch アラーム。

Amazon EFS

AMSEFSClientConnectionsLimit。

ClientConnections > 24,000 を 15 分間。

${EFS::FileSystemId}: EFS: クライアント接続の制限

Amazon EFS ファイルシステムの ClientConnections の CloudWatch アラーム。

Amazon EFS

AMSEFSThroughputUtilizationLimit。

EFS スループット使用率 > 80% を 1 時間。

${EFS::FileSystemId}: EFS: スループット使用率の制限

Amazon EFS ファイルシステムのスループット使用率に関する CloudWatch アラーム。

Amazon EFS

AMSEFSPercentIOLimit。

PercentIOLimit > 95 を 75 分間。

${EFS::FileSystemId}: EFS: PercentIOLimit

Amazon EFS ファイルシステムの PercentIOLimit の CloudWatch アラーム。

Amazon EKS

「Amazon EKS」を参照してくださいAMS Accelerate での Amazon EKS のモニタリングとインシデント管理のベースラインアラート。

Elastic Load Balancing インスタンス

SpilloverCountBackendConnectionErrors

> 1 を 1 分間、15 回連続。

Classic LoadBalancer のスピルオーバーカウントアラーム

サージキューがいっぱいであるために拒否されたリクエストの数が過剰である場合、CloudWatch アラームが発生します。

Elastic Load Balancing インスタンス

HTTPCode_ELB_5XX_Count

合計 > 0 を 5 分間、連続 3 回。

ロードバランサーから送信される HTTP 5XX レスポンスコードの過剰数に関する CloudWatch アラーム。

Elastic Load Balancing インスタンス

SurgeQueueLength

> 100 を 1 分間、15 回連続。

Classic LoadBalancer サージキューの長さアラーム。

過剰な数のリクエストがルーティングを保留している場合、CloudWatch アラームが発生します。

FSx for ONTAP

AMSFSXONTAPIOPSUtilization。

FSX:ONTAP IOPS 使用率 > 80% を 2 時間。

${FSx::FileSystemId}: FSX:ONTAP IOPS 使用率

FSx for ONTAP インスタンスの IOPS 使用率制限に関する CloudWatch アラーム。

FSx for ONTAP

AMSFSXONTAPThroughputUtilization。

FSX:ONTAP スループット使用率 > 80% を 2 時間。

${FSx::FileSystemId}: FSX:ONTAP スループット使用率

FSx for ONTAP ボリュームのスループット制限に関する CloudWatch アラーム。

FSx for ONTAP

AMSFSXONTAPVolumeInodeUtilization。

FSX:ONTAP Inode 使用率 > 80% を 2 時間。

${FSx::FileSystemId}:${FSx::ONTAP::VolumeId} FSX:ONTAP Inode 使用率

FSx for ONTAP ボリュームのファイル容量使用率制限に関する CloudWatch アラーム。

FSx for ONTAP

AMSFSXONTAPVolumeCapacityUtilization。

FSX:ONTAP ボリューム容量使用率 > 80% を 2 時間。

${FSx::FileSystemId}:${FSx::ONTAP::VolumeId}

FSx for ONTAP ボリュームのボリューム容量使用率制限に関する CloudWatch アラーム。

FSx for Windows File Server

AMSFSXWindowsThroughputUtilization。

FSX:Windows スループット使用率 > 80% を 2 時間。

${FSx::FileSystemId}: FSX:Windows スループット使用率

FSx for Windows File Server インスタンスのスループット制限に関する CloudWatch アラーム。

FSx for Windows File Server

AMSFSXWindowsIOPSUtilization。

FSX:Windows IOPS 使用率 > 80% を 2 時間。

${FSx::FileSystemId}: FSX:Windows IOPS 使用率

FSx for Windows File Server インスタンスの IOPS 使用率制限に関する CloudWatch アラーム。

GuardDuty サービス

該当なし。すべての検出結果 (脅威の目的) がモニタリングされます。各検出結果はアラートに対応します。

GuardDuty の検出結果の変更。このような変更には新しく生成された結果や、既存の結果の後続のすべての発生を含みます。

サポートされている GuardDuty 検出結果タイプのリストについては、GuardDuty Active Finding Types」を参照してください。

ヘルス

AWS Health Dashboard

AMS によってモニタリングされるサービスに関連して AWS Health Dashboard （AWS Health) イベントのステータスが変更されると、通知が送信されます。詳細については、「サポートされているサービス」を参照してください。

IAM

Amazon EC2 IAM インスタンスプロファイルが存在しません。

IAM インスタンスプロファイルがありません。

Amazon EC2 IAM インスタンスプロファイルを置き換える手順については、「IAM ロールを置き換える」の「IAM ドキュメント」を参照してください。

IAM

Amazon EC2 IAM インスタンスプロファイルのポリシーが多すぎます。

IAM インスタンスプロファイルには 10 個のポリシーがあり、追加のポリシーを追加することはできません。

AMS に必要なポリシーについては、「AMS Accelerate ユーザーガイド: 」を参照してくださいIAM アクセス許可の変更の詳細。

Macie

新しく生成されたアラートと既存のアラートの更新。

Macie は検出結果の変更を検出します。このような変更には新しく生成された結果や、既存の結果の後続のすべての発生を含みます。

Amazon Macie アラート。サポートされている Amazon Macie アラートタイプのリストについては、Amazon Macie の検出結果の分析」を参照してください。Macie はすべてのアカウントで有効になっていないことに注意してください。

NATGateways

PacketsDropCount : packetsdropcount が 15 分間で > 0 の場合に警告

NatGateway PacketsDropCount

値が 0 より大きい場合は、NAT ゲートウェイで進行中の一時的な問題を示している可能性があります。

NATGateways

ErrorPortAllocation : NAT ゲートウェイが 15 分間の評価期間にわたってポートを割り当てられなかった場合のアラーム

NatGateway ErrorPortAllocation

NAT ゲートウェイが送信元ポートを割り当てられなかった回数。0 より大きい値は、開いている同時接続が多すぎることを示します。

OpenSearch クラスター

ClusterStatus

赤の最大値は >= 1 で 1 分間、連続 1 回です。

ClusterStatus Red

CloudWatch アラーム。ドメイン内の保管中のデータの暗号化に使用される AWS KMS 暗号化キーは無効になっています。通常のオペレーションを復元するために、再度有効にしてください。詳細については、「Red Cluster Status」を参照してください。

OpenSearch ドメイン

KMSKeyError

>= 1 を 1 分間、連続 1 回。

KMS キーエラー

CloudWatch アラーム。少なくとも 1 つのプライマリシャードとそのレプリカがノードに割り当てられていません。詳細については、「Amazon OpenSearch Service の保管中のデータの暗号化」を参照してください。

OpenSearch ドメイン

KMSKeyInaccessible

>= 1 を 1 分間、連続 1 回。

KMS キーにアクセスできないエラー

CloudWatch アラーム。少なくとも 1 つのプライマリシャードとそのレプリカがノードに割り当てられていません。詳細については、「Amazon OpenSearch Service の保管中のデータの暗号化」を参照してください。

OpenSearch ドメイン

ClusterStatus

黄色の最大値は >= 1 で 1 分間、連続 1 回です。

ClusterStatus 黄

少なくとも 1 つのレプリカシャードがノードに割り当てられていません。詳細については、「黄色のクラスターステータス」を参照してください。

OpenSearch ドメイン

FreeStorageSpace

最小は <= 20480 で 1 分間、連続して 1 回です。

空きストレージ容量が少ない

クラスターのノードの空きストレージ容量が 20 GiB に下がっています。詳細については、「使用可能なストレージ容量がない」を参照してください。

OpenSearch ドメイン

ClusterIndexWritesBlocked

>= 1 を 5 分間、1 回連続。

クラスターインデックスの書き込みがブロックされました

クラスターは書き込みリクエストをブロックしています。詳細については、「ClusterBlockException」を参照してください。

OpenSearch ドメイン

ノード

最小 < x 1 日、連続 1 回。

ノードダウン

x はクラスター内のノード数です。このアラームは、クラスター内の少なくとも 1 つのノードが 1 日間にわたってアクセスできない状態を意味します。詳細については、「失敗したクラスターノード」を参照してください。

OpenSearch ドメイン

CPUUtilization

平均 >= 15 分間 80%、連続 3 回。

データノードの CPU 使用率が高い

100% の CPU 使用率は珍しくありませんが、高い平均値が持続する場合は問題があります。既存のインスタンスタイプの適切なサイズ設定やインスタンスの追加を検討してください。

OpenSearch ドメイン

JVMMemoryPressure

最大 >= 5 分間 80%、連続 3 回。

データノードのメモリ使用率が高い

使用量が増加した場合にクラスターでメモリ不足エラーが発生する可能性があります。垂直スケーリングを検討してください。OpenSearch は、Java ヒープにインスタンスの RAM の半分を使用し、ヒープサイズは 32 GiB までです。インスタンスは最大 64 GiB の RAM まで垂直スケーリングでき、それ以上はインスタンスを追加することで水平方向にスケーリングできます。

OpenSearch ドメイン

MasterCPUUtilization

平均 >= 15 分間 50%、連続 3 回。

マスターノード CPU 使用率が高い

専用マスターノードには、より大きなインスタンスタイプを使用することを検討してください。クラスターの安定性と Blue/Green デプロイに関わるため、専用マスターノードの CPU の平均使用率はデータノードよりも低くする必要があります。

OpenSearch ドメイン

MasterJVMMemoryPressure

最大 >= 15 分間 80%、連続 1 回。

マスターノードの JVM メモリプレッシャーが高い

専用マスターノードには、より大きなインスタンスタイプを使用することを検討してください。クラスターの安定性と Blue/Green デプロイに関わるため、専用マスターノードの CPU の平均使用率はデータノードよりも低くする必要があります。

OpenSearch インスタンス

AutomatedSnapshotFailure

maximum は >= 1 で 1 分間、連続 1 回です。

自動スナップショットの失敗

CloudWatch アラーム。自動スナップショットが失敗しました。多くの場合、この失敗によってクラスター状態が赤になります。詳細については、「Red Cluster Status」を参照してください。

Amazon RDS

平均 CPU 使用率

> 15 分間 90%、2 回連続。

${RDS::DBInstanceIdentifier}: CPUUtilization

CloudWatch アラーム。

Amazon RDS

DiskQueueDepth の合計

> 1 分間 75%、連続 15 回。

${RDS::DBInstanceIdentifier}: DiskQueue

CloudWatch アラーム。

Amazon RDS

平均 FreeStorageSpace

< 1,073,741,824 バイト、5 分間、2 回連続。

${RDS::DBInstanceIdentifier}: FreeStorageSpace

CloudWatch アラーム。

Amazon RDS

低ストレージアラート

DB インスタンスに割り当てられたストレージが使い果たされるとトリガーされます。

RDS-EVENT-0007 の詳細については、「Amazon RDS イベント通知の使用」を参照してください。

Amazon RDS

DB インスタンスが失敗する

DB インスタンスは、互換性のない設定または基本的なストレージの問題により失敗しました。DB インスタンスのポイントインタイムの復元をスタートします。

RDS-EVENT-0031 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

RDS -0034 フェイルオーバーは試行されません。

Amazon RDS はリクエストされたフェイルオーバーを実行できません。これは、DB インスタンスでフェイルオーバーが最近発生したためです。

RDS-EVENT-0034 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

RDS - 0035 DB インスタンスの無効なパラメータ

たとえば、このインスタンスクラスに対してメモリ関連のパラメータが高すぎるため、MySQL を起動できなかったため、アクションはメモリパラメータを変更して DB インスタンスを再起動することです。

RDS-EVENT-0035 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

無効なサブネット IDsインスタンス

DB インスタンスが互換性のないネットワーク上にあります。指定したサブネット ID の一部は無効であるか、存在しません。

サービスイベント。RDS-EVENT-0036 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

RDS-0045 DB インスタンスのリードレプリカエラー

リードレプリケーションプロセスでエラーが発生しました。詳細については、イベントメッセージを参照してください。リードレプリカエラーのトラブルシューティングについては、MySQL リードレプリカの問題のトラブルシューティング」を参照してください。

RDS-EVENT-0045 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

RDS-0057 statspack ユーザーアカウントの作成中にエラーが発生しました

リードレプリカのレプリケーションが終了しました。

サービスイベント。RDS-EVENT-0057 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

RDS-0058 DB インスタンスの読み取りレプリケーションが終了しました

Statspack ユーザーアカウント PERFSTAT の作成中にエラーが発生しました。Statspack オプションを追加する前に、アカウントを削除します。

サービスイベント。RDS-EVENT-0058 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

DB インスタンス復旧の開始

SQL Server DB インスタンスは、ミラーを再構築しています。ミラーが再構築されるまで、パフォーマンスが低下します。FULL ではない復旧モデルのデータベースが見つかりました。復旧モデルが FULL に戻され、ミラーリング復旧が開始されました (<dbname>: <recovery model found>[,...])。

サービスイベント。RDS-EVENT-0066 の詳細については、Amazon RDS イベントカテゴリとイベントメッセージを参照してください。

Amazon RDS

DB クラスターのフェイルオーバーが失敗しました。

RDS-EVENT-0069 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

無効なアクセス許可復旧 S3 バケット

Amazon S3 バケットにアクセスして SQL Server のネイティブバックアップと復元を行うための IAM ロールが正しく設定されていません。詳細については、「ネイティブバックアップと復元のセットアップ」を参照してください。

サービスイベント。RDS-EVENT-0081 の詳細については、Amazon RDS イベントカテゴリとイベントメッセージを参照してください。

Amazon RDS

Aurora は、Amazon S3 バケットからバックアップデータをコピーできませんでした。

RDS-EVENT-0082 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

DB インスタンスが割り当てられたストレージの 90% 以上を消費した場合の低ストレージアラート。

サービスイベント。RDS-EVENT-0089 の詳細については、Amazon RDS イベントカテゴリとイベントメッセージを参照してください。

Amazon RDS

Aurora Serverless DB クラスターのスケーリングが失敗したときの通知サービス。

サービスイベント。RDS-EVENT-0143 は、Amazon RDS イベントカテゴリとイベントメッセージで詳細を表示します。

Amazon RDS

DB インスタンスは無効な状態です。操作は必要ありません。オートスケーリングは後で再試行されます。

RDS-EVENT-0219 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

DB インスタンスがストレージフルのしきい値に達し、データベースがシャットダウンされました。

RDS-EVENT-0221 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

このイベントは、Amazon RDS インスタンスストレージの自動スケーリングがスケーリングできないことを示します。自動スケーリングが失敗した理由は複数ある可能性があります。

RDS-EVENT-0223 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

ストレージのオートスケーリングにより、保留中のスケールストレージタスクの最大ストレージしきい値到達がトリガーされました。

RDS-EVENT-0224 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

DB インスタンスのストレージタイプが、アベイラビリティーゾーンで現在使用できないタイプです。オートスケーリングは後で再試行されます。

RDS-EVENT-0237 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

サブネットに十分な IP アドレスがないため、Amazon RDS はプロキシの容量をプロビジョニングできませんでした。

RDS-EVENT-0243 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon RDS

のストレージ AWS アカウント が、許可されたストレージクォータを超えています。

RDS-EVENT-0254 の詳細については、「Amazon RDS イベントカテゴリとイベントメッセージ」を参照してください。

Amazon Redshift クラスター

メンテナンスモードでない場合のクラスターの状態

< 1 で 5 分間

RedshiftClusterHealthStatus

詳細については、CloudWatch メトリクスを使用した Amazon Redshift のモニタリング」を参照してください。

Site-to-Site VPN

VPNTunnelDown

TunnelState <= 1 分間 0、連続 20 回。

${AWS::EC2::VpnConnectionId} - VPNTunnelDown

TunnelState は、両方のトンネルがダウンしている場合は 0、1 つのトンネルがアップしている場合は .5、両方のトンネルがアップしている場合は 1.0 です。

Systems Manager エージェント

Systems Manager によって管理されていない EC2 インスタンス

SSM エージェントがインストールされていません。SSM エージェントはインスタンスにインストールされていますが、エージェントサービスは実行されていません。SSM エージェントには、 AWS Systems Manager サービスへのネットワークルートがありません。

Systems Manager エージェントを中断させる追加の条件があります。詳細については、「マネージドノードの可用性のトラブルシューティング」を参照してください。