Memantau gateway file Anda

Anda dapat memantau gateway file Anda dan sumber daya terkait diAWS Storage Gatewaydengan menggunakan metrik Amazon CloudWatch dan log audit berbagi file. Anda juga dapat menggunakan CloudWatch Events untuk mendapatkan pemberitahuan ketika operasi file Anda selesai. Untuk informasi tentang metrik jenis gateway file, lihatMemantau gateway file Anda.

Mendapatkan log kesehatan gateway file dengan grup log CloudWatch

Anda dapat menggunakan Amazon CloudWatch Logs untuk mendapatkan informasi tentang kesehatan gateway file dan sumber daya terkait. Anda dapat menggunakan log untuk memantau gateway Anda untuk kesalahan yang ditemui. Selain itu, Anda dapat menggunakan filter langganan Amazon CloudWatch untuk mengotomatisasi pemrosesan informasi log secara real time. Untuk informasi selengkapnya, lihatPemrosesan Data Log Waktu Nyata dengan LangganandiPanduan Pengguna Amazon CloudWatch.

Misalnya, Anda dapat mengonfigurasi grup log CloudWatch untuk memantau gateway dan mendapatkan pemberitahuan ketika gateway file Anda gagal mengunggah file ke sistem file Amazon FSx. Anda dapat mengkonfigurasi grup baik ketika Anda mengaktifkan gateway atau setelah gateway Anda diaktifkan dan naik dan berjalan. Untuk informasi tentang cara mengkonfigurasi grup log CloudWatch saat mengaktifkan gateway, lihatMengkonfigurasi Gateway File Amazon FSx Anda. Untuk informasi umum tentang grup log CloudWatch, lihatBekerja dengan Grup Log dan Log StreamsdiPanduan Pengguna Amazon CloudWatch.

Berikut ini adalah contoh kesalahan yang dilaporkan oleh file gateway.

Dalam log kesehatan gateway sebelumnya, item ini menentukan informasi yang diberikan:

• source: share-E1A2B34Cmenunjukkan berbagi file yang mengalami kesalahan ini.

• "type": "InaccessibleStorageClass"menunjukkan jenis kesalahan yang terjadi. Dalam kasus ini, kesalahan ini ditemui saat gateway mencoba mengunggah objek yang ditentukan ke Amazon S3 atau dibaca dari Amazon S3. Namun, dalam kasus ini, objek telah beralih ke Amazon S3 Glacier. Nilai dari"type"dapat berupa kesalahan yang dihadapi gateway file. Untuk daftar kesalahan yang mungkin terjadi, lihatMemecahkan masalah gateway file.

• "operation": "S3Upload"menunjukkan bahwa kesalahan ini terjadi saat gateway mencoba mengunggah objek ini ke S3.

• "key": "myFolder/myFile.text"menunjukkan objek yang menyebabkan kegagalan.

• gateway": "sgw-B1D123D4menunjukkan gateway file yang mengalami kesalahan ini.

• "timestamp": "1565740862516"menunjukkan waktu bahwa kesalahan terjadi.

Untuk informasi tentang cara memecahkan masalah dan memperbaiki jenis kesalahan ini, lihatMemecahkan masalah gateway file.

Mengkonfigurasi grup log CloudWatch setelah gateway diaktifkan

Prosedur berikut ini menunjukkan cara mengonfigurasi Grup Log CloudWatch setelah gateway Anda diaktifkan.

Untuk mengkonfigurasi grup log CloudWatch agar dapat bekerja dengan gateway file

1. Masuk keAWS Management Consoledan buka konsol Storage Gateway dihttps://console.aws.amazon.com/storagegateway/home.

2. Di panel navigasi, pilihGateway, lalu pilih gateway yang ingin Anda konfigurasikan untuk grup log CloudWatch.

3. UntukTindakanPilihMengedit informasi gateway. Atau, padaRinciantab, di bawahlog HealthdanTidak DiaktifkanPilihKonfigurasikan grup logmembukaMengeditCustomerGateWayNamekotak dialog.

4. UntukGrup log kesehatan, pilih salah satu dari berikut:

   • Nonaktifkan pencatatan logjika Anda tidak ingin memantau gateway menggunakan grup log CloudWatch.

   • Membuat grup log baruuntuk membuat grup log CloudWatch baru.

   • Menggunakan grup log yang sudah adauntuk menggunakan grup log CloudWatch yang sudah ada.

     Pilih grup log dariDaftar grup log yang ada.

5. Pilih Save changes (Simpan perubahan).

6. Untuk melihat log kesehatan untuk gateway Anda, lakukan hal berikut:

   1. Di panel navigasi, pilihGateway, lalu pilih gateway yang Anda konfigurasi untuk grup log CloudWatch.

   2. PilihRinciantab, dan di bawahlog HealthPilihCloudWatch Logs. ParameterRincian grup logHalaman akan terbuka di konsol CloudWatch.

Untuk mengonfigurasi Grup Log CloudWatch agar dapat bekerja dengan gateway file

1. Masuk keAWS Management Consoledan buka konsol Storage Gateway dihttps://console.aws.amazon.com/storagegateway/home.

2. PilihGateway, lalu pilih gateway yang ingin Anda konfigurasikan untuk grup log CloudWatch.

3. UntukTindakanPilihMengedit informasi gateway. Atau, diRinciantab, di sampingLogging, di bawahTidak DiaktifkanPilihKonfigurasikan grup logmembukaMengedit informasi gatewaykotak dialog.

4. UntukGrup logPilihMenggunakan grup log yang sudah ada, dan kemudian pilih grup log yang ingin Anda gunakan.

   Jika Anda tidak memiliki grup log, pilihMembuat grup log baruuntuk membuat satu. Anda diarahkan ke konsol CloudWatch Logs tempat Anda dapat membuat grup log. Jika Anda membuat grup log baru, pilih tombol refresh untuk melihat grup log baru dalam daftar drop-down.

5. Jika Anda sudah selesai, pilih Simpan.

6. Untuk melihat log untuk gateway Anda, pilih gateway, dan kemudian pilihRinciantab.

Untuk informasi selengkapnya tentang cara memecahkan masalah kesalahan, lihatMemecahkan masalah gateway file.

Menggunakan metrik Amazon CloudWatch

Anda bisa mendapatkan data pemantauan untuk file gateway Anda dengan menggunakan salah satuAWS Management Consoleatau API CloudWatch. Konsol tersebut menampilkan serangkaian grafik berdasarkan data mentah dari API CloudWatch. CloudWatch API juga dapat digunakan melalui salah satuAWSSDKatauAPI Amazon CloudWatchalat. Tergantung kebutuhan, Anda mungkin lebih memilih menggunakan grafik yang ditampilkan di konsol atau diterima dari API.

Terlepas dari metode yang Anda gunakan untuk bekerja dengan metrik, Anda harus menentukan informasi berikut:

• Dimensi metrik untuk bekerja dengan. Dimensi adalah pasangan nama-nilai yang membantu Anda mengidentifikasi metrik secara unik. Dimensi untuk Storage Gateway adalahGatewayIddanGatewayName. Di konsol CloudWatch, Anda dapat menggunakanGateway Metricslihat untuk memilih dimensi khusus gerbang. Untuk informasi selengkapnya tentang dimensi, lihat Dimensi di Panduan Pengguna Amazon CloudWatch.

• Nama metrik, seperti ReadBytes.

Tabel berikut merangkum jenis data metrik Storage Gateway yang tersedia untuk Anda.

Namespace Amazon CloudWatch	Dimensi	Deskripsi
AWS/StorageGateway	GatewayId, GatewayName	Dimensi ini menyaring data metrik yang menggambarkan aspek gateway. Anda dapat mengidentifikasi file gateway untuk bekerja dengan dengan menentukan keduaGatewayIddanGatewayNamedimensi. Throughput dan latency data gateway didasarkan pada semua berbagi file di gateway. Data tersedia secara otomatis dalam periode 5 menit tanpa biaya.

Bekerja dengan gateway dan metrik file mirip dengan bekerja dengan metrik layanan lainnya. Anda dapat menemukan diskusi tentang beberapa tugas metrik yang paling umum di dokumentasi CloudWatch yang tercantum berikut ini:

• Melihat metrik yang tersedia

• Mendapatkan statistik untuk metrik

• Membuat alarm CloudWatch

Memahami metrik gateway

Tabel berikut menjelaskan metrik yang mencakup Gateway File FSx. Setiap gateway memiliki seperangkat metrik yang terkait dengannya. Beberapa metrik khusus gerbang memiliki nama yang sama dengan metrik spesifik sistem file tertentu. Metrik ini mewakili jenis pengukuran yang sama, tetapi scoped ke gateway daripada sistem file.

Selalu tentukan apakah Anda ingin bekerja dengan gateway atau sistem file saat bekerja dengan metrik tertentu. Secara khusus, ketika bekerja dengan metrik gateway, Anda harus menentukanGateway Nameuntuk gateway yang metrik data yang ingin Anda lihat. Untuk informasi selengkapnya, lihat Menggunakan metrik Amazon CloudWatch.

Tabel berikut menjelaskan metrik yang dapat Anda gunakan untuk mendapatkan informasi tentang metrikGateway FileS.

Metrik	Deskripsi
AvailabilityNotifications	Metrik ini melaporkan jumlah pemberitahuan kesehatan terkait ketersediaan yang dihasilkan oleh gateway pada periode pelaporan. Unit: Count
CacheDirectorySize	Metrik ini melacak ukuran folder dalam cache gateway. Ukuran folder ditentukan oleh jumlah file dan subfolder di tingkat pertama, ini tidak dihitung secara rekursif ke dalam subfolder. Gunakan metrik ini denganAveragestatistik untuk mengukur ukuran rata-rata folder dalam cache gateway. Gunakan metrik ini denganMaxstatistik untuk mengukur ukuran maksimum folder dalam cache gateway. Unit: Count
CacheFileSize	Metrik ini melacak ukuran file dalam cache gateway. Gunakan metrik ini denganAveragestatistik untuk mengukur ukuran rata-rata file dalam cache gateway. Gunakan metrik ini denganMaxstatistik untuk mengukur ukuran maksimum file dalam cache gateway. Unit: Byte
CacheFree	Metrik ini melaporkan jumlah byte yang tersedia dalam cache gateway. Unit: Byte
CacheHitPercent	Persen aplikasi membaca operasi dari gateway yang disajikan dari cache. Sampel diambil pada akhir periode pelaporan. Bila tidak ada operasi baca aplikasi dari gateway, metrik ini melaporkan 100 persen. Unit: Persen
CachePercentDirty	Persentase keseluruhan cache gateway yang belum bertahanAWS. Sampel diambil pada akhir periode pelaporan. Unit: Persen
CachePercentUsed	Persentase keseluruhan dari penyimpanan cache gateway yang digunakan. Sampel diambil pada akhir periode pelaporan. Unit: Persen
CacheUsed	Metrik ini melaporkan jumlah byte yang digunakan dalam cache gateway. Unit: Byte
CloudBytesDownloaded	Jumlah total byte yang diunggah keAWSselama periode pelaporan. Gunakan metrik ini denganSumstatistik untuk mengukur throughput dan denganSamplesstatistik untuk mengukur operasi input/output per detik (IOPS). Unit: Byte
CloudBytesUploaded	Jumlah total byte yang diunduh dari gatewayAWSselama periode pelaporan. Gunakan metrik ini denganSumstatistik untuk mengukur throughput dan denganSamplesstatistik untuk mengukur IOPS. Unit: Byte
FilesFailingUpload	Metrik ini melacak jumlah file yang gagal mengunggahAWS. File-file ini akan menghasilkan pemberitahuan kesehatan yang berisi informasi lebih lanjut tentang masalah ini. Gunakan metrik ini denganSumstatistik untuk menunjukkan jumlah file yang saat ini gagal untuk meng-upload keAWS. Unit: Count
FileShares	Metrik ini melaporkan jumlah file di gateway. Unit: Count
FileSystem-ERROR	Metrik ini menyediakan jumlah asosiasi sistem file pada gateway ini yang berada dalam keadaan ERROR. Jika metrik ini melaporkan setiap asosiasi sistem file berada dalam keadaan ERROR, maka kemungkinan ada masalah dengan gateway yang dapat menyebabkan gangguan pada alur kerja Anda. Disarankan untuk membuat alarm ketika metrik ini melaporkan nilai non-nol. Unit: Count
HealthNotifications	Metrik ini melaporkan jumlah pemberitahuan kesehatan yang dihasilkan oleh gateway ini pada periode pelaporan. Unit: Count
IoWaitPercent	Metrik ini melaporkan persentase waktu saat CPU menunggu respons dari disk lokal. Unit: Persen
MemTotalBytes	Metrik ini melaporkan jumlah total memori di gateway. Unit: Byte
MemUsedBytes	Metrik ini melaporkan jumlah memori yang digunakan di gateway. Unit: Byte
RootDiskFreeBytes	Metrik ini melaporkan jumlah byte yang tersedia pada disk akar gateway. Jika metrik ini melaporkan kurang dari 20 GB gratis, Anda harus meningkatkan ukuran disk root. Unit: Byte
SmbV2Sessions	Metrik ini melaporkan jumlah sesi SMBv2 yang aktif di gateway. Unit: Count
SmbV3Sessions	Metrik ini melaporkan jumlah sesi SMbv3 yang aktif di gateway. Unit: Count
TotalCacheSize	Metrik ini melaporkan ukuran total cache. Unit: Byte
UserCpuPercent	Metrik ini melaporkan persentase waktu yang dihabiskan untuk pemrosesan gateway. Unit: Persen

Memahami metrik sistem file

Anda dapat menemukan informasi berikut tentang metrik Storage Gateway yang mencakup berbagi file. Setiap berbagi file memiliki seperangkat metrik yang terkait dengannya. Beberapa metrik khusus berbagi file memiliki nama yang sama dengan metrik khusus gerbang tertentu. Metrik ini mewakili jenis pengukuran yang sama, tetapi dinilai untuk berbagi file sebagai gantinya.

Selalu tentukan apakah Anda ingin bekerja dengan gateway atau metrik berbagi file sebelum bekerja dengan metrik. Secara khusus, ketika bekerja dengan metrik file share, Anda harus menentukanFile share IDyang mengidentifikasi berbagi file yang Anda tertarik untuk melihat metrik. Untuk informasi selengkapnya, lihat Menggunakan metrik Amazon CloudWatch.

Tabel berikut menjelaskan metrik Storage Gateway yang dapat Anda gunakan untuk mendapatkan informasi tentang berbagi file Anda.

Metrik	Deskripsi
CacheHitPercent	Persen operasi membaca aplikasi dari berbagi file yang disajikan dari cache. Sampel diambil pada akhir periode pelaporan. Ketika tidak ada operasi baca aplikasi dari berbagi file, metrik ini melaporkan 100 persen. Unit: Persen
CachePercentDirty	Kontribusi berbagi file terhadap persentase keseluruhan cache gateway yang belum dipertahankanAWS. Sampel diambil pada akhir periode pelaporan. MenggunakanCachePercentDirtymetrik gateway untuk melihat persentase keseluruhan cache gateway yang belum dipertahankanAWS. Unit: Persen
CachePercentUsed	Kontribusi berbagi file terhadap keseluruhan penggunaan persen penyimpanan cache gateway. Sampel diambil pada akhir periode pelaporan. MenggunakanCachePercentUsedmetrik gateway untuk melihat keseluruhan penggunaan persen penyimpanan cache gateway. Unit: Persen
CloudBytesUploaded	Jumlah total byte yang diunggah keAWSselama periode pelaporan. Gunakan metrik ini denganSumstatistik untuk mengukur throughput dan denganSamplesstatistik untuk mengukur IOPS. Unit: Byte
CloudBytesDownloaded	Jumlah total byte yang diunduh dari gatewayAWSselama periode pelaporan. Gunakan metrik ini denganSumstatistik untuk mengukur throughput dan denganSamplesstatistik untuk mengukur operasi input/output per detik (IOPS). Unit: Byte
ReadBytes	Jumlah total byte yang dibaca dari aplikasi lokal Anda dalam periode pelaporan untuk berbagi file. Gunakan metrik ini denganSumstatistik untuk mengukur throughput dan denganSamplesstatistik untuk mengukur IOPS. Unit: Byte
WriteBytes	Jumlah total byte yang ditulis ke aplikasi lokal Anda dalam periode pelaporan. Gunakan metrik ini denganSumstatistik untuk mengukur throughput dan denganSamplesstatistik untuk mengukur IOPS. Unit: Byte

Memahami log audit gateway file

Log audit Amazon FSx File Gateway (FSx File Gateway) memberi Anda rincian tentang akses pengguna ke file dan folder dalam asosiasi sistem file. Anda dapat menggunakan log audit untuk memantau aktivitas pengguna dan mengambil tindakan jika pola aktivitas yang tidak pantas diidentifikasi. Log diformat mirip dengan peristiwa log keamanan Windows Server, untuk mendukung kompatibilitas dengan alat pemrosesan log yang ada untuk peristiwa keamanan Windows.

Operasi

Tabel berikut menjelaskan operasi akses file log audit file gateway file.

Nama operasi	Definisi
Membaca Data	Baca isi file.
Tulis Data	Mengubah isi file.
Buat	Buat file atau folder baru.
Ubah Nama	Ganti nama file atau folder yang ada.
Hapus	Hapus file atau folder.
Tulis Atribut	Perbarui metadata file atau folder (ACL, pemilik, grup, izin).

Atribut

Tabel berikut menjelaskan FSx File Gateway log audit atribut akses file.

Atribut	Definisi
securityDescriptor	Menampilkan daftar kontrol akses diskresioner (DACL) diatur pada objek, dalam format SDDL.
sourceAddress	Alamat IP mesin klien berbagi file.
SubjectDomainName	Domain Active Directory (AD) yang dimiliki akun klien.
SubjectUserName	Nama pengguna Active Directory klien.
source	ID dari Storage GatewayFileSystemAssociationyang sedang diaudit.
mtime	Kali ini konten objek dimodifikasi, ditetapkan oleh klien.
version	Versi format log audit.
ObjectType	Mendefinisikan apakah objek adalah file atau folder.
locationDnsName	FSx File Gateway sistem nama DNS.
objectName	Jalan penuh ke objek.
ctime	Waktu konten atau metadata objek dimodifikasi, ditetapkan oleh klien.
shareName	Nama share yang sedang diakses.
operation	Nama operasi akses objek.
newObjectName	Jalan penuh ke objek baru setelah itu telah berganti nama.
gateway	ID Storage Gateway.
status	Status operasi. Hanya keberhasilan yang dicatat (kegagalan dicatat dengan pengecualian kegagalan yang timbul dari izin ditolak).
fileSizeInBytes	Ukuran file dalam byte, ditetapkan oleh klien pada waktu pembuatan file.

Atribut login per operasi

Tabel berikut menjelaskan atribut log audit FSx File Gateway login di setiap operasi akses file.

	Membaca Data	Menulis data	Membuat folder	Buat file	Ganti nama file/folder	Hapus file/folder	Menulis atribut (perubahan ACL)	Menulis atribut (chown)	Menulis atribut (chmod)	Menulis atribut (chgrp)
securityDescriptor							X
sourceAddress	X	X	X	X	X	X	X	X	X	X
SubjectDomainName	X	X	X	X	X	X	X	X	X	X
SubjectUserName	X	X	X	X	X	X	X	X	X	X
source	X	X	X	X	X	X	X	X	X	X
mtime			X	X
version	X	X	X	X	X	X	X	X	X	X
objectType	X	X	X	X	X	X	X	X	X	X
locationDnsName	X	X	X	X	X	X	X	X	X	X
objectName	X	X	X	X	X	X	X	X	X	X
ctime			X	X
shareName	X	X	X	X	X	X	X	X	X	X
operation	X	X	X	X	X	X	X	X	X	X
newObjectName					X
gateway	X	X	X	X	X	X	X	X	X	X
status	X	X	X	X	X	X	X	X	X	X
fileSizeInBytes				X