Alertas do monitoramento de linha de base no AMS

Para alertas com estrela (*), o AMS avalia proativamente o impacto e corrige quando possível; se a remediação não for possível, o AMS cria um incidente. Quando a automação falha em corrigir o problema, o AMS informa você sobre o caso do incidente e um engenheiro do AMS é contratado. Além disso, se você optar pelo tópico Direct-Customer-Alerts SNS, esses alertas serão enviados diretamente para seu e-mail.

Instância do Application Load Balancer

ApplicationLoadBalancerErrorCount

(HTTPCode_ELB_5xx_count/RequestCount) *100

soma > 15% por 1 min, 5 vezes consecutivas.

Contagem de erros LoadBalancer HTTP 5XX do aplicativo

CloudWatch alarme sobre o número excessivo de códigos de resposta HTTP 5XX gerados pelo Loadbalancer.

Instância do Application Load Balancer

RejectedConnectionCount

soma > 0% por 1 min, 5 vezes consecutivas.

Contagem de conexões LoadBalancer rejeitadas pelo aplicativo

CloudWatch alarme se o número de conexões que foram rejeitadas porque o balanceador de carga atingiu seu máximo

Destino do Application Load Balancer

TargetConnectionErrorCount

(HTTPCode_Target_5xx_count/RequestCount) *100

soma > 15% por 1 min, 5 vezes consecutivas.

$ {ElasticLoadBalancingV2::TargetGroup:FullName} - Contagem de erros de conexão de LoadBalancer destino do aplicativo - $ {ElasticLoadBalancingV2::TargetGroup: :UID}

CloudWatch alarme sobre o número excessivo de códigos de resposta HTTP 5XX gerados por um alvo.

Destino do Application Load Balancer

ApplicationLoadBalancerTargetGroupErrorCount

soma > 0% por 1 min, 5 vezes consecutivas.

$ {ElasticLoadBalancingV2::TargetGroup:FullName} - Contagem de erros HTTP 5XX do aplicativo LoadBalancer alvo - $ {ElasticLoadBalancingV2::: TargetGroup :UID}

CloudWatch alarme se o número de conexões foi estabelecido sem sucesso entre o balanceador de carga e as instâncias registradas.

EC2 Instância da Amazon - tudo OSs

CPUUtilization*

> 95% por 5 minutos, 6 vezes consecutivas.

$ {EC2::InstanceId}: CPU muito alta

CloudWatch alarme. A alta utilização da CPU é um indicador de uma mudança no estado do aplicativo, como bloqueios, loops infinitos, ataques maliciosos e outras anomalias.

São Direct-Customer-Alerts alarmes.

EC2 Instância da Amazon - tudo OSs

StatusCheckFailed

> 0% por 5 minutos, 3 vezes consecutivas.

$ {EC2::InstanceId}: Falha na verificação de status

CloudWatch alarme. Falha na verificação de status indica que uma EC2 instância da Amazon com o ID especificado falhou em uma ou mais de suas verificações de status automatizadas. Isso significa que a instância está enfrentando um problema que impede que ela opere corretamente ou seja acessível.

EC2 Instância da Amazon - Linux

Percentual mínimo de mem_used_percent

>= 95% por 5 minutos, 6 vezes consecutivas.

$ {EC2::InstanceId}: Sem memória

CloudWatch alarme. Memória livre indica que a memória disponível (RAM) na EC2 instância especificada da Amazon caiu abaixo de um limite definido. Isso pode causar problemas de memória, falhas no sistema e indica que a instância pode precisar de mais RAM.

São Direct-Customer-Alerts alarmes.

EC2 Instância da Amazon - Linux

Média de swap_used_percent

>= 95% por 5 minutos, 6 vezes consecutivas.

$ {EC2::InstanceId}: Troca gratuita

CloudWatch alarme. A média de swap_used_percent em uma instância da EC2 Amazon indica que a porcentagem média do espaço de swap alocado atualmente em uso ultrapassou um limite predefinido. Isso pode causar degradação do desempenho, gargalos e problemas de memória.

São Direct-Customer-Alerts alarmes.

EC2 Instância da Amazon - Linux

Porcentagem máxima de utilização_de_disco

>= 95% por 5 minutos, 6 vezes consecutivas.

$ {EC2::InstanceId}: Uso de disco muito alto - $ {EC2: :Disk: :UUID}

CloudWatch alarme. Uso de disco muito alto indica que a utilização do disco em uma Amazon específica EC2 ou no disco identificado está se aproximando de sua capacidade. Isso pode levar à degradação do desempenho, erros de aplicativos e instabilidade do sistema.

São Direct-Customer-Alerts alarmes.

EC2 Instância da Amazon - Windows

% de memória mínima de bytes comprometidos em uso

>= 95% por 5 minutos, 6 vezes consecutivas.

$ {EC2::InstanceId}: Sem memória

CloudWatch alarme. Memória livre indica que a memória disponível (RAM) na EC2 instância especificada da Amazon caiu abaixo de um limite definido. Isso pode causar problemas de memória, falhas no sistema e indica que a instância pode precisar de mais RAM.

São Direct-Customer-Alerts alarmes.

EC2 Instância da Amazon - Windows

LogicalDisk % máximo de espaço livre

<= 5% por 5 minutos, 6 vezes consecutivas.

$ {EC2::InstanceId}: Uso de disco muito alto - $ {EC2: :Disk: :UUID}

CloudWatch alarme. Indica que a porcentagem de espaço livre em um disco lógico (uma partição do sistema de arquivos) em uma instância EC2 do Amazon Windows ultrapassou um limite predefinido. A falta de espaço em disco pode causar escassez de espaço em disco

São Direct-Customer-Alerts alarmes.

Amazon EFS

AMSEFSBurstCreditBalanceExhausted.

BurstCreditBalance menos de 1000 por quinze minutos.

$ {EFS::FileSystemId}: EFS: estouro do saldo de crédito

CloudWatch alarme no sistema BurstCreditBalance de arquivos Amazon EFS.

Amazon EFS

AMSEFSClientConnectionsLimit.

ClientConnections > 24.000 por quinze minutos.

$ {EFS::FileSystemId}: EFS: Limite de conexões do cliente

CloudWatch alarme no sistema ClientConnections de arquivos Amazon EFS.

Amazon EFS

AMSEFSThroughputUtilizationLimit.

Utilização da taxa de transferência do EFS > 80% por uma hora.

$ {EFS::FileSystemId}: EFS: limite de utilização da taxa de transferência

CloudWatch alarme sobre a utilização da taxa de transferência do sistema de arquivos Amazon EFS.

Amazon EFS

AMSEFSPercentIOLimit.

Porcentagem IOLimit > 95 por setenta e cinco minutos.

$ {EFS::FileSystemId}: EFS: Porcentagem IOLimit

CloudWatch alarme sobre a porcentagem IOLimit do sistema de arquivos Amazon EFS.

Amazon EKS

Consulte o Amazon EKSAlertas básicos em monitoramento e gerenciamento de incidentes para o Amazon EKS no AMS Accelerate.

Instância do Elastic Load Balancing

SpilloverCountBackendConnectionErrors

> 1 por 1 minuto, 15 vezes consecutivas.

LoadBalancer Alarme clássico de contagem de transbordamentos

CloudWatch alarme se houver um número excessivo de solicitações rejeitadas porque a fila de sobrecarga está cheia.

Instância do Elastic Load Balancing

HTTPCode_ELB_5xx_Contagem

soma > 0 por 5 min, 3 vezes consecutivas.

CloudWatch alarme sobre o número excessivo de códigos de resposta HTTP 5XX que se originam do balanceador de carga.

Instância do Elastic Load Balancing

SurgeQueueLength

> 100 por 1 minuto, 15 vezes consecutivas.

Alarme clássico LoadBalancer de comprimento de fila de sobretensão.

CloudWatch alarme se um número excessivo de solicitações estiver pendente de roteamento.

FSx para ONTAP

AMSFSXONTAPIOPSUtilization.

FSX:Utilização de IOPS do ONTAP > 80% por duas horas.

$ {FSx:FileSystemId}: Utilização do FSX:ONTAP IOPS

CloudWatch alarme sobre o limite de utilização de IOPS da instância FSx for ONTAP.

FSx para ONTAP

AMSFSXONTAPThroughputUtilização.

Utilização da taxa de transferência do FSX:ONTAP > 80% por duas horas.

$ {FSx::FileSystemId}: Utilização da taxa de transferência do FSX:ONTAP

CloudWatch alarme sobre o limite de taxa de transferência do volume do FSx ONTAP.

FSx para ONTAP

AMSFSXONTAPVolumeInodeUtilization.

FSX:ONTAP Inode Utilização > 80% por duas horas.

$ {FSx::FileSystemId} :$ {: :ONTAPFSx::VolumeId} Utilização do código FSX:ONTAP

CloudWatch alarme sobre o limite de utilização da capacidade de arquivo do volume FSx for ONTAP.

FSx para ONTAP

AMSFSXONTAPVolumeCapacityUtilization.

FSX: Utilização da capacidade de volume do ONTAP > 80% por duas horas.

$ {FSx::FileSystemId} :$ {: :ONTAPFSx::} VolumeId

CloudWatch alarme sobre o limite de utilização da capacidade de volume do volume FSx para ONTAP.

FSx para Windows File Server

AMSFSXWindowsThroughputUtilization.

FSX: Utilização da taxa de transferência do Windows > 80% por duas horas.

$ {FSx::FileSystemId}: FSX:Utilização da taxa de transferência do Windows

CloudWatch alarme sobre o limite de taxa de transferência da FSx instância do Windows File Server.

FSx para Windows File Server

AMSFSXWindowsIOPSUtilization.

FSX: Utilização de IOPS do Windows > 80% por duas horas.

$ {FSx:FileSystemId}: FSX:Utilização de IOPS do Windows

CloudWatch alarme sobre o limite de utilização de IOPS da instância do FSx Windows File Server.

GuardDuty Serviço

Não aplicável; todas as descobertas (propósitos de ameaça) são monitoradas. Cada descoberta corresponde a um alerta.

Mudanças nas GuardDuty descobertas. Essas alterações incluem descobertas recém-geradas ou as ocorrências subsequentes das descobertas existentes.

Para obter uma lista dos tipos de GuardDuty descoberta compatíveis, consulte Tipos de descoberta GuardDuty ativos.

Saúde

AWS Health Dashboard

As notificações são enviadas quando há mudanças no status dos eventos AWS Health Dashboard (AWS Health) em relação aos serviços monitorados pelo AMS. Para obter mais informações, consulte Serviços compatíveis.

IAM

O perfil de instância do Amazon EC2 IAM não existe.

O perfil da instância do IAM está ausente.

Para obter instruções sobre como substituir um perfil de instância EC2 do Amazon IAM, consulte a documentação do IAM em Substituir a função do IAM.

IAM

O Amazon EC2 IAM Instance Profile tem muitas políticas.

O perfil da instância do IAM tem 10 políticas e políticas adicionais não podem ser adicionadas.

Para as políticas necessárias do AMS, consulte o Guia do usuário do AMS Accelerate:Detalhes da alteração de permissões do IAM.

Macie

Alertas recém-gerados e atualizações de alertas existentes.

Macie encontra alguma mudança nas descobertas. Essas alterações incluem descobertas recém-geradas ou as ocorrências subsequentes das descobertas existentes.

Alerta do Amazon Macie. Para obter uma lista dos tipos de alerta do Amazon Macie compatíveis, consulte Analisando as descobertas do Amazon Macie. Observe que o Macie não está habilitado para todas as contas.

NATGateways

PacketsDropCount : Alarme se o packetsdropcount for > 0 em um período de 15 minutos

NatGateway PacketsDropCount

Um valor maior que zero pode indicar um problema temporário contínuo com o gateway NAT.

NATGateways

ErrorPortAllocation : Alarme se os gateways NAT não puderem alocar a porta por mais de 15 minutos no período de avaliação

NatGateway ErrorPortAllocation

O número de vezes que o gateway NAT não conseguiu alocar uma porta de origem. Um valor maior que zero indica que muitas conexões simultâneas estão abertas.

OpenSearch agrupamento

ClusterStatus

o máximo vermelho é >= 1 por 1 minuto, 1 vez consecutiva.

ClusterStatus Vermelho

CloudWatch alarme. A chave de AWS KMS criptografia usada para criptografar dados em repouso no seu domínio está desativada. Reative-a para restaurar as operações normais. Para saber mais, consulte Red Cluster Status.

OpenSearch Domínio

KMSKeyErro

>= 1 por 1 minuto, 1 vez consecutiva.

Erro de chave KMS

CloudWatch alarme. Pelo menos um fragmento principal e suas réplicas não estão alocados para um nó. Para saber mais, consulte Criptografia de dados em repouso para o Amazon OpenSearch Service.

OpenSearch Domínio

KMSKeyInacessível

>= 1 por 1 minuto, 1 vez consecutiva.

Erro de chave inacessível do KMS

CloudWatch alarme. Pelo menos um fragmento principal e suas réplicas não estão alocados para um nó. Para saber mais, consulte Criptografia de dados em repouso para o Amazon OpenSearch Service.

OpenSearch Domínio

ClusterStatus

o máximo amarelo é >= 1 por 1 minuto, 1 vez consecutiva.

ClusterStatus Amarelo

Pelo menos um fragmento de réplica não está alocado para um nó. Para saber mais, consulte Yellow Cluster Status.

OpenSearch Domínio

FreeStorageSpace

o mínimo é <= 20480 por 1 minuto, 1 vez consecutiva.

Pouco espaço de armazenamento livre

Um nó no seu cluster tem 20 GiB de espaço de armazenamento livre. Para saber mais, consulte Falta de espaço de armazenamento disponível.

OpenSearch Domínio

ClusterIndexWritesBlocked

>= 1 por 5 minutos, 1 vez consecutiva.

Gravações de índice de cluster bloqueadas

O cluster está bloqueando as solicitações de gravação. Para saber mais, consulte ClusterBlockException.

OpenSearch Domínio

Nós

mínimo < x por 1 dia, 1 vez consecutiva.

Nodos inativos

x é o número de nós em seu cluster. Esse alarme indica que pelo menos um nó no cluster permaneceu inacessível por um dia. Para saber mais, consulte Failed Cluster Nodes.

OpenSearch Domínio

CPUUtilization

média >= 80% por 15 minutos, 3 vezes consecutivas.

Alto uso da CPU no nó de dados

100% de utilização da CPU não é raro, mas médias altas contínuas são problemáticas. Considere o dimensionamento correto de um tipo de instância existente ou a adição de instâncias.

OpenSearch Domínio

JVMMemoryPressão

máximo >= 80% por 5 minutos, 3 vezes consecutivas.

Alto uso de memória no nó de dados

O cluster poderá apresentar erros de memória insuficiente se o uso aumentar. Considere a escalabilidade vertical. O OpenSearch usa metade da RAM de uma instância para o heap do Java, com um tamanho de heap de 32 GiB. Você pode dimensionar instâncias verticalmente até 64 GiB de RAM, sendo que nesse ponto você poderá dimensionar horizontalmente adicionando instâncias.

OpenSearch Domínio

Mestre CPUUtilization

média >= 50% por 15 minutos, 3 vezes consecutivas.

Alto uso da CPU do Master Nodes

Considere usar tipos de instância maiores para seus nós principais dedicados. Devido à sua função na estabilidade do cluster e implantações azuis/verdes, os nós principais dedicados devem ter uma média de uso de CPU menor do que os nós de dados.

OpenSearch Domínio

JVMMemoryPressão principal

máximo >= 80% por 15 minutos, 1 vez consecutiva.

Alta pressão de memória JVM dos nós principais

Considere usar tipos de instância maiores para seus nós principais dedicados. Devido à sua função na estabilidade do cluster e implantações azuis/verdes, os nós principais dedicados devem ter uma média de uso de CPU menor do que os nós de dados.

OpenSearch instância

AutomatedSnapshotFailure

o máximo é >= 1 por 1 minuto, 1 vez consecutiva.

Falha automática no snapshot

CloudWatch alarme. Ocorreu falha em um snapshot automatizado. Essa falha normalmente é o resultado de um status de integridade vermelho do cluster. Para saber mais, consulte Red Cluster Status.

Amazon RDS

Utilização média da CPU

> 90% por 15 minutos, 2 vezes consecutivas.

$ {RDS:: DBInstance Identificador}: CPUUtilization

CloudWatch alarmes.

Amazon RDS

Soma de DiskQueueDepth

> 75% por 1 minuto, 15 vezes consecutivas.

$ {RDS:: DBInstance Identificador}: DiskQueue

CloudWatch alarmes.

Amazon RDS

Média FreeStorageSpace

< 1.073.741.824 bytes por 5 minutos, 2 vezes consecutivas.

$ {RDS:: DBInstance Identificador}: FreeStorageSpace

CloudWatch alarmes.

Amazon RDS

Alerta de baixo armazenamento

É acionado quando o armazenamento alocado para a instância de banco de dados está esgotado.

RDS-EVENT-0007, veja detalhes em Usando a notificação de eventos do Amazon RDS.

Amazon RDS

falha na instância de banco de dados

Houve falha na instância de banco de dados devido a uma configuração incompatível ou a um problema do armazenamento subjacente. Comece a point-in-time-restore para a instância de banco de dados.

RDS-EVENT-0031, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

Não houve tentativa de failover do RDS -0034.

O Amazon RDS não está tentando um failover solicitado porque ocorreu um failover recentemente na instância de banco de dados.

RDS-EVENT-0034, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

RDS - parâmetros inválidos da instância de banco de dados 0035

Por exemplo, o MySQL não pôde ser iniciado porque um parâmetro relacionado à memória está definido como alto demais para essa classe de instância, então sua ação seria modificar o parâmetro de memória e reinicializar a instância de banco de dados.

RDS-EVENT-0035, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

Instância de banco de dados de sub-rede IDs inválida

A instância de banco de dados está em uma rede incompatível. Algumas das sub-redes especificadas IDs são inválidas ou não existem.

Evento de serviço. RDS-EVENT-0036, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

Erro de réplica de leitura da instância de banco de dados RDS-0045

Ocorreu um erro no processo de replicação de leitura. Para ter mais informações, consulte a mensagem do evento. Para obter informações sobre como solucionar erros de réplica de leitura, consulte Solução de problemas de réplica de leitura do MySQL.

RDS-EVENT-0045, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

RDS-0057 Erro ao criar conta de usuário do statspack

A replicação na réplica de leitura foi encerrada.

Evento de serviço. RDS-EVENT-0057, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

A replicação de leitura da instância de banco de dados RDS-0058 terminou

Erro ao criar a conta de usuário do Statspack PERFSTAT. Descarte a conta antes de adicionar a opção Statspack.

Evento de serviço. RDS-EVENT-0058, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

Início da recuperação da instância de banco de dados

A instância de banco de dados do SQL Server está restabelecendo seu espelho. O performance será degradado até o espelho ser restabelecido. Um banco de dados foi encontrado com o modelo de recuperação não FULL. O modelo de recuperação foi alterado novamente para FULL e a recuperação por espelhamento foi iniciada. (<dbname>: <recovery model found>[,...])

Evento de serviço. RDS-EVENT-0066 veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

Um failover para o cluster de banco de dados falhou.

RDS-EVENT-0069, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

Bucket S3 de recuperação de permissões inválidas

O perfil do IAM que você usa para acessar seu bucket do Amazon S3 para backup e restauração nativos do SQL Server está configurado incorretamente. Para obter mais informações, consulte Configurando o Backup e a Restauração Nativos.

Evento de serviço. RDS-EVENT-0081 veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

O Aurora não pôde copiar dados de backup de um bucket do Amazon S3.

RDS-EVENT-0082, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

Alerta de baixo armazenamento quando a instância de banco de dados consumiu mais de 90% do armazenamento alocado.

Evento de serviço. RDS-EVENT-0089 veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

Serviço de notificação quando o escalonamento falhou para o cluster de banco de dados Aurora Serverless.

Evento de serviço. RDS-EVENT-0143 veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

A instância de banco de dados está em estado inválido. Nenhuma ação é necessária. A escalabilidade automática tentará novamente mais tarde.

RDS-EVENT-0219, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

A instância de banco de dados atingiu o limite total de armazenamento e o banco de dados foi encerrado.

RDS-EVENT-0221, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

Esse evento indica que o escalonamento automático do armazenamento de instâncias do Amazon RDS não pode ser escalado. Pode haver vários motivos pelos quais o escalonamento automático falhou.

RDS-EVENT-0223, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

A escalabilidade automática do armazenamento acionou uma tarefa de armazenamento de escala pendente que atingiu o limite máximo de armazenamento.

RDS-EVENT-0224, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

A instância de banco de dados tem um tipo de armazenamento que no momento está indisponível na zona de disponibilidade. A escalabilidade automática tentará novamente mais tarde.

RDS-EVENT-0237, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

O Amazon RDS não conseguiu provisionar capacidade para o proxy porque não há endereços IP suficientes disponíveis em suas sub-redes.

RDS-EVENT-0243, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Amazon RDS

O armazenamento para você Conta da AWS excedeu a cota de armazenamento permitida.

RDS-EVENT-0254, veja detalhes em Categorias de eventos e mensagens de eventos do Amazon RDS.

Cluster do Amazon Redshift

A integridade do cluster quando não está no modo de manutenção

< 1 por 5 min

RedshiftClusterHealthStatus

Para obter mais informações, consulte Monitoramento do Amazon Redshift usando CloudWatch métricas.

Site-to-Site VPN

VPNTunnelPara baixo

TunnelState <= 0 por 1 min, 20 vezes consecutivas.

$ {AWS::EC2::VpnConnectionId} - VPNTunnel Inativo

TunnelState é 0 quando os dois túneis estão desativados, 0,5 quando um túnel está ativo e 1,0 quando os dois túneis estão ativos.

Systems Manager Agent

EC2 Instâncias não gerenciadas pelo Systems Manager

O agente SSM não está instalado. O agente SSM está instalado na instância, mas o serviço do agente não está em execução. O agente SSM não tem uma rota de rede para o serviço AWS Systems Manager.

Há condições adicionais que causam interrupções no Systems Manager Agent; para obter mais informações, consulte Solução de problemas de disponibilidade de nós gerenciados.