

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Monitorar os Gateway Load Balancers
<a name="monitoring"></a>

Você pode usar os recursos a seguir para monitorar seu Gateway Load Balancers, analisar padrões de tráfego e solucionar problemas. No entanto, o Gateway Load Balancer não gera logs de acesso, pois é um balanceador de carga transparente de camada 3 que não encerra fluxos. Para receber logs de acesso, você deve habilitar o registro em log de acesso nos dispositivos de destino do Gateway Load Balancer, como firewalls, IDS/IPS e dispositivos de segurança. Além disso, você também pode optar por habilitar os logs de fluxo da VPC nos Gateway Load Balancers.

**CloudWatch métricas**  
*Você pode usar CloudWatch a Amazon para recuperar estatísticas sobre pontos de dados para seus Gateway Load Balancers e destinos como um conjunto ordenado de dados de séries temporais, conhecido como métricas.* Essas métricas podem ser usadas para verificar se o sistema está executando conforme o esperado. Para obter mais informações, consulte [CloudWatch métricas para seu Gateway Load Balancer](cloudwatch-metrics.md).

**Logs de fluxo da VPC**  
Você pode usar os logs de fluxo da VPC para capturar informações detalhadas sobre o tráfego de entrada e saída do seu Gateway Load Balancer. Para obter mais informações, consulte [Logs de fluxo da VPC](https://docs.aws.amazon.com/vpc/latest/userguide/flow-logs.html) no *Guia do usuário da Amazon VPC*.  
Crie um log de fluxo para cada interface de rede para o seu Gateway Load Balancer. Há uma interface de rede por sub-rede. Para identificar as interfaces de rede para um Gateway Load Balancer, procure o nome do Gateway Load Balancer no campo de descrição da interface de rede.  
Há duas entradas para cada conexão por meio de seu Gateway Load Balancer: uma para a conexão de front-end entre o cliente e o Gateway Load Balancer e outra para a conexão de back-end entre o Gateway Load Balancer e o destino. Se o destino for registrado por ID de instância, a conexão será exibida para a instância como uma conexão do cliente. Se o grupo de segurança da instância não permitir conexões do cliente, mas a rede da sub-rede ACLs permitir, os registros da interface de rede do Gateway Load Balancer mostrarão “ACEITAR OK” para as conexões de front-end e back-end, enquanto os registros da interface de rede da instância mostrarão “REJEITAR OK” para a conexão.

**CloudTrail troncos**  
Você pode usar AWS CloudTrail para capturar informações detalhadas sobre as chamadas feitas para a API do Elastic Load Balancing e armazená-las como arquivos de log no Amazon S3. Você pode usar esses CloudTrail registros para determinar quais chamadas foram feitas, o endereço IP de origem da chamada, quem fez a chamada, quando a chamada foi feita e assim por diante. Para obter mais informações, consulte [Registrar chamadas de API para uso do Elastic Load Balancing](https://docs.aws.amazon.com/elasticloadbalancing/latest/userguide/cloudtrail-logs.html). CloudTrail