本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # 来自 AMS 基线监测的警报 了解 AMS 监控默认设置。有关更多信息，请参阅 [AMS 中的监控和事件管理](monitoring.md)。 下表显示了监控的内容以及默认的警报阈值。在确定要进行哪些更改并订阅相关的 Amazon SNS 主题后，您可以使用管理 \| 其他 \| 其他 \| 更新 (ct-0xdawir96cy7k) RFC 更改提醒阈值。 CloudWatch 有关创建和订阅主题的信息，请参阅[订阅主题](https://docs.aws.amazon.com/sns/latest/dg/SubscribeTopic.html)。有关一般信息，请参阅 [Amazon SNS FAQs](https://aws.amazon.com/sns/faqs/)。除了 AMS 的标准警报流程外，要在警报超过阈值时直接收到通知，请按照以下有关如何覆盖警报配置的说明进行操作。[接收 AMS 生成的警报](sent-alert-views.md) Amazon CloudWatch 提供了更长的指标保留期。有关更多信息，请参阅[CloudWatch 限制](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch_limits.html)。 **注意** AMS 定期校准其基线监测。新账户始终使用最新的基准监控，该表描述了新加入账户的基准监控。AMS 会定期更新现有账户的基准监控，在更新到位之前，您可能会遇到一段时间延迟。有关更多信息，请参阅 [查看 AMS 账户的监控配置](monitoring-view-config.md)。 **注意** 默认情况下，EC2 实例警报`Non-root volume usage`处于**禁用**状态。[如果您需要根据此警报生成警报，则必须使用 RFC Change Type ct-0erkoad6uyvvg 将其启用](https://docs.aws.amazon.com/managedservices/latest/ctref/management-monitoring-cloudwatch-enable-non-root-volumes-monitoring.html#management-monitoring-cloudwatch-enable-non-root-volumes-monitoring-info) **来自基线监控的警报**
服务安全警报警报名称和触发条件注意
对于已加星标的 (**\***) 警报，AMS 会主动评估影响并在可能的情况下进行补救；如果无法进行补救，AMS 就会造成事故。如果自动化无法纠正问题，AMS 会通知您事故案例，并让 AMS 工程师参与。此外，这些提醒可以直接发送到您的电子邮件中（如果您已选择加入 Direct-Customer-Alerts SNS 主题）。
Application Load Balancer (ALB) 实例否RejectedConnectionCount
总和 > 0，持续 1 分钟，连续 5 次。		CloudWatch 如果由于负载均衡器达到最大值而被拒绝的连接数发出警报。
Application Load Balancer (ALB) 目标否TargetConnectionErrorCount
总和 > 0，持续 1 分钟，连续 5 次。		CloudWatch 如果负载均衡器和注册实例之间未成功建立连接数，则发出警报。
亚马逊 EC2 实例 — Windows否SecureChannelFailure
在最后 15 个数据点中，有 10 个数据点大于 0.0。		CloudWatch 在 Windows 实例上发出警报，以便在安全通道连接失败时发出警报。
Aurora 实例否CPUUtilization
大于 85%，持续 5 分钟，连续 2 次。		CloudWatch 警报。
AWS Backup是DeleteRecoveryPoint
意外的 IAM 角色委托人或 IAM 用户委托人删除了 AWS Backup 恢复点。		CloudWatch 事件。删除备份恢复点时发出。
AWS Outposts是AMSOutpostsInstanceFamilyCapacityAvailability InstanceFamilyCapacityAvailability
= 80% 持续 5 分钟，连续 12 次。		CloudWatch 对 AWS Outposts 资源的实例系列容量可用性发出警报。
AMSOutpostsInstanceTypeCapacityAvailability TypeCapacityAvailability
= 80% 持续 5 分钟，连续 12 次。		CloudWatch 对 AWS Outposts 资源的实例类型容量可用性发出警报。
AMSOutpostsConnectedStatusConnectedStatus
< 1，持续 5 分钟，连续 1 次。		CloudWatch AWS Outposts 服务链路连接时发出警报，少于 1 个计数受损。
AMSOutpostsCapacityExceptionCapacityExceptions
0 表示 5 分钟，连续 1 次。		CloudWatch 针对资源的实例启动容量不足错误发出警报 AWS Outposts.
EC2 实例-全部 OSs否CPUUtilization**\***
如果实例对轮询 Systems Manager 命令没有响应，则连续 6 次，持续超过 95%，持续 5 分钟。		CloudWatch 警报。CPU 利用率高表明应用程序状态发生了变化，例如死锁、无限循环、恶意攻击和其他异常。
StatusCheckFailed
> 0，持续 5 分钟，连续 3 次。		CloudWatch 警报。
根卷使用情况
大于 95%，持续 5 分钟，连续 6 次。
非 root 卷使用情况
大于 85%，持续 5 分钟，连续 2 次。
**默认情况下处于禁用状态；有关更多信息，请参阅[https://docs.aws.amazon.com/managedservices/latest/ctref/management-monitoring-cloudwatch-enable-non-root-volumes-monitoring.html#management-monitoring-cloudwatch-enable-non-root-volumes-monitoring-info](https://docs.aws.amazon.com/managedservices/latest/ctref/management-monitoring-cloudwatch-enable-non-root-volumes-monitoring.html#management-monitoring-cloudwatch-enable-non-root-volumes-monitoring-info)**。
内存可用 **\***
MemoryFree 小于 5%，持续 5 分钟，连续 6 次。
是EPS恶意软件
在实例中发现了恶意软件。		CloudWatch 事件。
亚马逊 EC2 实例-Linux否根卷索引节点使用情况
连续 6 次，5 分钟内平均值大于 95%。		CloudWatch 警报。仅适用于 Linux 实例。
免费交换 **\***
内存交换 < 5%，持续 5 分钟，连续 6 次。
ElastiCache 集群否CurrConnections = 65000此警报通知 AMS ElastiCache 主机的最大连接限制。
CloudWatch 警报。如果您想更新此阈值，请联系 AMS 支持人员。
ElastiCache 节点否CPUUtilization
平均值 > 预定义值，持续 2 次，持续 15 分钟。		CloudWatch 警报。默认值为 90。如果是 Redis，则根据实例类型使用以下值之一：[See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/managedservices/latest/userguide/monitoring-default-metrics.html)
ElastiCache 节点-内存缓存否SwapUsage
连续 5 次，5 分钟内最大值大于 50,000,000 字节。		CloudWatch 警报。仅适用于内存缓存。
OpenSearch 集群否ClusterStatus.red
最大值为 >= 1，持续 1 分钟，连续 1 次。
*触发此警报后，AMS 会采取积极措施以减少对运营的影响。*		CloudWatch 警报。至少有一个主分片其及副本未分配给节点。要了解更多信息，请参阅 [Red Cluster 状态](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#aes-handling-errors-red-cluster-status)。
OpenSearch 域否KMSKey错误
>= 1 持续 1 分钟，连续 1 次。		CloudWatch 警报。用于在您的域中加密静态数据的 KMS 加密密钥已禁用。重新启用它可恢复正常操作。要了解更多信息，请参阅[ OpenSearch 服务服务的静态数据加密](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/encryption-at-rest.html)。
ClusterStatus. 黄色
最大值为 >= 1，持续 1 分钟，连续 1 次
*触发此警报后，AMS 会采取积极措施以减少对运营的影响。*		至少有一个副本分片未分配给节点。要了解更多信息，请参阅[黄色群集状态](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#aes-handling-errors-yellow-cluster-status)。
FreeStorageSpace
最小值为 <= 20480，持续 1 分钟，连续 1 次
*触发此警报后，AMS 会采取积极措施以减少对运营的影响。*		您的集群中的节点已降至 20GiB 的可用存储空间。要了解更多信息，请参阅[可用存储空间不足](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#aes-handling-errors-watermark)。
ClusterIndexWritesBlocked
>= 1 持续 5 分钟，连续 1 次
*触发此警报后，AMS 会采取积极措施以减少对运营的影响。*		集群正在阻止写入请求。要了解更多信息，请参阅[ ClusterBlockException](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#troubleshooting-cluster-block)。
Nodes
最小值为 < x，持续 1 天
*触发此警报后，AMS 会采取积极措施以减少对运营的影响。*		x 是您的集群中的节点数。此警报表示您的群集中至少有一个节点无法访问的时间已达到一天。要了解更多信息，请参阅[集群节点故障](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#aes-handling-errors-failed-cluster-nodes)。
CPUUtilization
连续 3 次，15 分钟内平均值大于 80%
*触发此警报后，AMS 会采取积极措施以减少对运营的影响。*		100% 的 CPU 利用率很常见，但是持续的高平均利用率是有问题的。考虑使用更大的实例类型或添加实例。
JVMMemory压力
最大值为 >= 80%，持续 5 分钟，连续 3 次
*触发此警报后，AMS 会采取积极措施以减少对运营的影响。*		如果使用量增加，群集可能会遇到内存不足错误。请考虑垂直扩展。Amazon ES 将实例内存的一半用于 Java 堆，堆大小不超过 32 GiB。您最多可以将实例的 RAM 垂直扩展至 64GiB，此时可以通过添加实例水平扩展。
大师 CPUUtilization
15 分钟内平均值大于 50%，连续 3 次
*触发此警报后，AMS 会采取积极措施以减少对运营的影响。*		考虑为您的[专用主节点](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/es-managedomains-dedicatedmasternodes.html)使用更大的实例类型。由于专用主节点在集群稳定性和[ blue/green 部署](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/es-managedomains.html#es-managedomains-configuration-changes)中的作用，因此其平均 CPU 使用率应低于数据节点。
主JVMMemory压力
最大 >= 80%，持续 15 分钟，连续 1 次
*触发此警报后，AMS 会采取积极措施以减少对运营的影响。*		考虑为您的[专用主节点](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/es-managedomains-dedicatedmasternodes.html)使用更大的实例类型。由于专用主节点在集群稳定性和[ blue/green 部署](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/es-managedomains.html#es-managedomains-configuration-changes)中的作用，因此其平均 CPU 使用率应低于数据节点。
OpenSearch 实例否AutomatedSnapshotFailure
最大值为 >= 1，持续 1 分钟，连续 1 次。		CloudWatch 警报。自动快照失败。此故障通常由红色群集运行状况导致。参见[红色集群状态](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#aes-handling-errors-red-cluster-status)。
Elastic Load Balancin否SurgeQueueLength
大于 100，持续 1 分钟，连续 15 次。		CloudWatch 如果有多余的请求等待路由，则发出警报。
HTTPCode\_elb\_5xx\_count
总和 > 0，持续 5 分钟，连续 3 次。		CloudWatch 如果来自负载均衡器的 HTTP 5XX 响应代码数量过多，则发出警报。
SpilloverCount
> 1，持续 1 分钟，连续 15 次。		CloudWatch 如果由于激增队列已满而被拒绝的请求数量过多，则发出警报。
GuardDuty 服务是不适用；所有发现（威胁目的）都受到监控。每个发现都对应一个警报。
GuardDuty 调查结果的变化。这些变化包括新生成的发现或后续出现的现有发现。		支持的 GuardDuty 查找类型列表位于[ GuardDuty 活动查找类型](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-active.html)上。
健康变化AWS Health Dashboard当与 AMS 支持的基准服务相关的 AWS Health Dashboard (AWS Health) 事件状态发生变化需要AMS运营部门采取行动时，就会发送通知。有关更多信息，请参阅[支持的服务](https://docs.aws.amazon.com/managedservices/latest/userguide/supported-services.html)。
AWS Managed Microsoft AD否活动目录状态
AWS Managed Microsoft AD 实例发送活动状态事件。		服务事件。在事件发生后目录正常运行时发出。
受损的目录状态
AWS Managed Microsoft AD 实例发送受损的目录状态事件。		服务事件。当目录以降级状态运行时发出。检测到一个或多个问题，可能有的目录操作未在完全有效地工作。
无法操作的目录状态
AWS Managed Microsoft AD 实例发送无法操作的状态事件。		服务事件。当目录不起作用时发出。所有目录终端节点都报告有问题。
正在删除目录状态
AWS Managed Microsoft AD 实例发送删除目录状态事件。		服务事件。当前正在删除目录时发出。
失败的目录状态
AWS Managed Microsoft AD 实例发送失败状态事件。		服务事件。无法创建目录时发出。
RestoreFailed 目录状态
AWS Managed Microsoft AD 实例发送恢复失败的目录状态事件。		服务事件。从快照恢复目录失败时发出。
亚马逊 RDS 实例否当为数据库实例分配的存储空间用完时，将触发存储空间不足警报。RDS-EVENT-0007，详情请参阅[使用亚马逊 RDS 事件通知](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html)。
数据库实例失败
由于某个不兼容配置或底层存储问题，数据库实例已失败。从 point-in-time-restore数据库实例开始。		服务事件。RDS-EVENT-0031、[Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)。
未尝试故障切换
Amazon RDS 不会因为数据库实例上最近出现故障转移而尝试请求故障转移。		服务事件。RDS-EVENT-0034、[Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)。
数据库实例参数无效
例如，由于该实例类的内存相关参数设置得太高，MySQL 无法启动，因此客户的操作是修改内存参数并重启数据库实例。		服务事件。RDS-EVENT-0035、[Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)。
子网 IDs 数据库实例无效
数据库实例处于不兼容的网络中。某些指定的子网 IDs 无效或不存在。		服务事件。RDS-EVENT-0036、[Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)。
数据库实例只读副本错误
在读取复制过程中出错。有关详细信息，请参阅事件消息。有关排查只读副本错误的信息，请参阅[排除 MySQL 只读副本问题](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_MySQL.Replication.ReadReplicas.html#USER_ReadRepl.Troubleshooting)。		服务事件。RDS-EVENT-0045、[Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)。
数据库实例读取复制已结束
只读副本上的复制已结束。		服务事件。RDS-EVENT-0057、[Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)。
创建 statspack 用户账户时出错
创建 Statspack 用户账户 PERFSTAT 时出错。在添加 Statspack 选项之前，请先删除账户。		服务事件。RDS-EVENT-0058、[Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)。
数据库实例恢复开始
SQL Server 数据库实例正在重新建立其镜像。在镜像重新建立之前，性能将下降。发现具有非 FULL 恢复模式的数据库。恢复模式已更改回完整模式并开始镜像恢复。 (: [,...])。		服务事件。RDS-EVENT-0066、[Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)。
数据库群集的故障转移已失败。RDS-EVENT-0069，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
权限恢复无效 S3 存储桶
用于访问您的 Amazon S3 存储桶以执行 SQL Server 本机备份和恢复的 IAM 角色配置不正确。有关更多信息，请参阅[设置本机 Backup 和还原](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/SQLServer.Procedural.Importing.html#SQLServer.Procedural.Importing.Native.Enabling)。		服务事件。RDS-EVENT-0081、[Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)。
Aurora 无法从 Amazon S3 存储桶复制备份数据。RDS-EVENT-0082，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
当数据库实例消耗了其分配的存储空间的 90% 以上时，会发出存储空间不足警报RDS-EVENT-0089，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
Aurora 无服务器数据库集群扩展失败时的通知服务。RDS-EVENT-0143，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
数据库实例处于无效状态。无需采取操作。弹性伸缩稍后将重试。RDS-EVENT-0219，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
数据库实例已达到存储已满阈值，并且数据库已关闭。RDS-EVENT-0221，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
此事件表示 RDS 实例存储无法自动扩展，自动扩缩失败的原因可能有多种。RDS-EVENT-0223，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
存储弹性伸缩已触发待处理的扩展存储任务，该任务将达到最大存储阈值。RDS-EVENT-0224，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
数据库实例的存储类型目前在可用区中不可用。弹性伸缩稍后将重试。RDS-EVENT-0237，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
RDS 无法为代理预调配容量，因为您的子网中没有足够的 IP 地址可用。RDS-EVENT-0243，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
您的 AWS 账户的存储空间已超过允许的存储配额。RDS-EVENT-0254，请在 [Amazon RDS 事件类别和事件消息](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages)中查看详情。
CPUUtilization
连续 2 次，15 分钟内 CPU 平均利用率大于 90%。		CloudWatch 警报。
DiskQueueDepth
总和大于 75，持续 1 分钟，连续 15 次。
FreeStorageSpace
连续 2 次，5 分钟内平均值小于 1,073,741,824 字节。
SwapUsage
连续 2 次，5 分钟内平均值 >= 104,857,600 字节。
Amazon Redshift 集群否RedshiftClusterStatus
未处于维护模式时集群的生命值 < 1，持续 5 分钟。		1 表示集群运行状况良好。
Amazon Macie是新生成的警报和对现有警报的更新。
Macie 发现调查结果有任何变化。这些变化包括新生成的发现或后续出现的现有发现。		亚马逊 Macie 提醒。有关支持的 Macie 警报类型的列表，请参阅[分析亚马逊 Mac](https://docs.aws.amazon.com/macie/latest/user/findings.html) ie 调查结果。请注意，并非所有账户都启用 Macie。
触发此警报后，AMS 会采取主动行动（扩展集群）。 有关补救工作的信息，请参阅[AMS 自动修复警报](auto-remediation.md)。 [![AWS Videos](http://img.youtube.com/vi/e9hbG-FAeFM/0.jpg)](http://www.youtube.com/watch?v=e9hbG-FAeFM)