As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Monitoramento de confiabilidade e desempenho para AWS CloudHSM

Você pode usar o Amazon CloudWatch Logs para monitorar seu AWS CloudHSM cluster quase em tempo real. Usando CloudWatch métricas, você pode configurar CloudWatch alarmes para alertá-lo se alguma dessas métricas exceder os limites definidos. Para obter mais informações, consulte Como trabalhar com Amazon CloudWatch Logs e AWS CloudHSM Audit Logs e Obter CloudWatch métricas AWS CloudHSM na AWS CloudHSM documentação.

A seção descreve como configurar alarmes para as seguintes métricas, que podem ajudá-lo a monitorar o status de confiabilidade dos AWS CloudHSM clusters e dos módulos de segurança de hardware (HSMs):

Instância de HSM não íntegra (recomendada)

A HsmUnhealthy métrica indica que a instância do HSM não está funcionando adequadamente. O valor da linha de base para essa métrica é zero. Se a métrica for maior que zero, significa que um ou mais HSMs no cluster não estão funcionando conforme o esperado. AWS CloudHSM substitui automaticamente as instâncias não íntegras para você. No entanto, todas as solicitações enviadas ao HSM depois que ele começou a se comportar inesperadamente e antes de ser marcado como não íntegro falharão.

Criar um alarme nessa métrica ajuda a validar se a instância do HSM não íntegra foi substituída com sucesso. Ele também fornece informações sobre os erros relatados pelo aplicativo que podem ser o resultado de um HSM não íntegro.

Se você receber um alarme para essa métrica, monitore o aplicativo para garantir que ele possa lidar com falhas por um curto período e valide se ele ainda está funcionando conforme o esperado após a substituição do HSM.

A tabela a seguir mostra os valores de configuração para esse alarme. Para obter instruções sobre como configurar esse alarme, consulte Criar um CloudWatch alarme com base em um limite estático na documentação de CloudWatch registros.

Temperatura HSM

A HsmTemperature métrica indica a temperatura da junção do processador de hardware. O HSM fica insalubre se a temperatura atingir 110 graus centígrados. Um alarme para essa métrica pode ajudar você a prever se um HSM ficará insalubre.

A tabela a seguir mostra os valores de configuração para esse alarme. Para obter instruções sobre como configurar esse alarme, consulte Criar um CloudWatch alarme com base em um limite estático na documentação de CloudWatch registros.