Überwachungstools AWS für API Gateway

AWS bietet verschiedene Tools, mit denen Sie das API Gateway überwachen können. Sie können einige dieser Tools für die automatische Überwachung konfigurieren, während andere manuellen Eingriff erfordern. Wir empfehlen, dass Sie die Überwachungsaufgaben möglichst automatisieren.

Automatisierte Überwachungstools in AWS

Sie können die folgenden automatisierten Überwachungstools verwenden, um API Gateway zu überwachen und zu melden, wenn etwas nicht stimmt:

• Amazon CloudWatch Alarms — Überwachen Sie eine einzelne Metrik über einen von Ihnen angegebenen Zeitraum und führen Sie eine oder mehrere Aktionen aus, die auf dem Wert der Metrik im Verhältnis zu einem bestimmten Schwellenwert über mehrere Zeiträume basieren. Die Aktion ist eine Benachrichtigung, die an ein Amazon Simple Notification Service (AmazonSNS) -Thema oder eine Amazon EC2 Auto Scaling Scaling-Richtlinie gesendet wird. CloudWatch Alarme lösen keine Aktionen aus, nur weil sie sich in einem bestimmten Zustand befinden. Der Status muss sich geändert haben und für eine bestimmte Anzahl von Zeiträumen beibehalten worden sein. Weitere Informationen finden Sie unter Überwachen Sie REST API die Ausführung mit CloudWatch Amazon-Metriken.

• Amazon CloudWatch Logs — Überwachen, speichern und greifen Sie auf Ihre Protokolldateien aus AWS CloudTrail oder anderen Quellen zu. Weitere Informationen finden Sie unter Was ist CloudWatch Logs? im CloudWatch Amazon-Benutzerhandbuch.

• Amazon EventBridge (früher CloudWatch Events genannt) — Ordnen Sie Ereignisse zu und leiten Sie sie an eine oder mehrere Zielfunktionen oder Streams weiter, um Änderungen vorzunehmen, Statusinformationen zu erfassen und Korrekturmaßnahmen zu ergreifen. Weitere Informationen finden Sie unter Was ist Amazon EventBridge? im EventBridge Benutzerhandbuch.

• AWS CloudTrail Protokollüberwachung — Teilen Sie Protokolldateien zwischen Konten, überwachen CloudTrail Sie Protokolldateien in Echtzeit, indem Sie sie an CloudWatch Logs senden, schreiben Sie Anwendungen zur Protokollverarbeitung in Java und stellen Sie sicher, dass sich Ihre Protokolldateien nach der Lieferung von nicht geändert haben CloudTrail. Weitere Informationen finden Sie unter Arbeiten mit CloudTrail Protokolldateien im AWS CloudTrail Benutzerhandbuch.

Manuelle Überwachungstools

Ein weiterer wichtiger Teil der API Gateway-Überwachung ist die manuelle Überwachung der Elemente, die von den CloudWatch Alarmen nicht abgedeckt werden. Das API Gateway und andere AWS Konsolen-Dashboards bieten einen at-a-glance Überblick über den Zustand Ihrer AWS Umgebung. CloudWatch Wir empfehlen, dass Sie bei der API Ausführung auch die Protokolldateien überprüfen.

• APIDas Gateway-Dashboard zeigt die folgenden Statistiken für eine bestimmte API Phase während eines bestimmten Zeitraums:

  • APIRuft

  • Cache Hit, nur wenn API Caching aktiviert ist.

  • Cache Miss, nur wenn API Caching aktiviert ist.

  • Latency

  • Integration Latency

  • 4XX Error

  • 5XX Error

• Auf der CloudWatch Startseite wird Folgendes angezeigt:

  • Aktuelle Alarme und Status

  • Diagramme mit Alarmen und Ressourcen

  • Servicestatus

  Darüber hinaus können CloudWatch Sie Folgendes verwenden:

  • Erstellen angepasster Dashboards zur Überwachung der gewünschten Services.

  • Aufzeichnen von Metrikdaten, um Probleme zu beheben und Trends zu erkennen

  • Suchen und durchsuchen Sie alle Ihre AWS Ressourcenmetriken

  • Erstellen und Bearbeiten von Alarmen, um über Probleme benachrichtigt zu werden

CloudWatch Alarme zur Überwachung des API Gateways erstellen

Sie können einen CloudWatch Alarm erstellen, der eine SNS Amazon-Nachricht sendet, wenn sich der Zustand des Alarms ändert. Ein Alarm überwacht eine Metrik über einen bestimmten, von Ihnen definierten Zeitraum und führt eine oder mehrere Aktionen durch, die vom Wert der Metrik im Vergleich zu einem festgelegten Schwellenwert in einer Reihe von Zeiträumen abhängt. Die Aktion ist eine Benachrichtigung, die an ein SNS Amazon-Thema oder eine Auto Scaling Scaling-Richtlinie gesendet wird. Alarme lösen nur Aktionen für anhaltende Statusänderungen aus. CloudWatch Alarme lösen keine Aktionen aus, nur weil sie sich in einem bestimmten Zustand befinden. Der Zustand muss sich geändert haben und für eine bestimmte Anzahl von Zeiträumen beibehalten worden sein.