Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memantau AWS Manajer Keamanan Jaringan
<a name="monitoring-overview"></a>

Monitoring AWS Network Security Manager membantu Anda memahami apakah sumber daya Anda dilindungi sebagaimana dimaksud. AWS Network Security Manager menyediakan kemampuan pemantauan berikut:
+ **API status sinkronisasi** - Kueri status perlindungan sumber daya individual di seluruh penerapan Anda.
+ **AWS CloudTrail**- Rekam semua panggilan API Manajer Keamanan AWS Jaringan untuk audit, kepatuhan, dan pemecahan masalah operasional.

## Memantau status sinkronisasi
<a name="monitoring-sync-status"></a>

Cara utama untuk memantau apakah sumber daya Anda dilindungi adalah melalui API status sinkronisasi. AWS Network Security Manager mengevaluasi setiap sumber daya dalam lingkup dan mencatat apakah konfigurasi firewall aktualnya cocok dengan konfigurasi yang dimaksud.

### Operasi status sinkronisasi
<a name="monitoring-sync-operations"></a>

AWS Network Security Manager menyediakan dua operasi untuk query status sinkronisasi:

ListResourceSynchronizationStatuses  
Mengembalikan status per sumber daya untuk penerapan tertentu. Membutuhkan `deploymentIdentifier` parameter. Filter secara opsional berdasarkan `synchronizationStatus` (IN\_SYNC, OUT\_OF\_SYNC, atau NOT\_APPLICABLE).

ListAggregateResourceSynchronizationStatuses  
Mengembalikan status agregat per sumber daya di semua penerapan Anda. Filter secara opsional oleh`synchronizationStatus`. Operasi ini menunjukkan hasil gabungan dari semua kebijakan yang berlaku untuk setiap sumber daya.

Kedua operasi mendukung pagination dengan `maxResults` (1 hingga 100) dan`nextToken`.

### Memahami nilai status sinkronisasi
<a name="monitoring-sync-values"></a>

IN\_SYNC  
Konfigurasi firewall sumber daya yang sebenarnya cocok dengan konfigurasi efektif yang dihitung dari semua kebijakan yang berlaku.

OUT\_OF\_SYNC  
Konfigurasi sumber daya yang sebenarnya berbeda dari konfigurasi yang efektif. `outOfSyncReasons`Bidang ini menyediakan detail per pengaturan yang menunjukkan nilai yang diharapkan versus nilai aktual.

TIDAK\_BERLAKU  
Akun sumber daya dan jenis sumber daya berada dalam cakupan, tetapi sumber daya itu sendiri tidak cocok dengan filter lingkup (misalnya, filter tag mengecualikannya). Tidak diperlukan tindakan.

Jika sumber daya tidak muncul di hasil sama sekali, jenis akun atau sumber daya tidak berada dalam cakupan penerapan. Periksa konfigurasi cakupan Anda.

### Memahami stempel waktu evaluasi
<a name="monitoring-sync-timestamps"></a>

Setiap entri status sinkronisasi mencakup dua stempel waktu:
+ `evaluatedAt`- Ketika Manajer Keamanan AWS Jaringan terakhir mengevaluasi konfigurasi sumber daya. `evaluatedAt`Nilai basi menunjukkan bahwa evaluasi belum berjalan untuk perubahan terbaru.
+ `updatedAt`- Ketika catatan status sinkronisasi itu sendiri terakhir berubah. Jika `updatedAt` lebih tua dari`evaluatedAt`, statusnya sudah stabil sejak evaluasi terakhir.

### Cross-account visibilitas
<a name="monitoring-sync-cross-account"></a>

Ketika beberapa administrator melindungi sumber daya yang sama, visibilitas ke status sinkronisasi agregat bergantung pada `enableCrossAccountVisibility` pengaturan pada setiap penerapan.
+ Jika semua penerapan yang mencakup sumber daya mengaktifkan visibilitas lintas akun, administrator mana pun dapat melihat status agregat lengkap dan alasan tidak sinkron.
+ Jika ada penyebaran yang menonaktifkan visibilitas lintas akun, administrator lain akan melihat `NOT_VISIBLE` penanda alih-alih alasan terperinci. Ini menunjukkan bahwa administrator lain juga melindungi sumber daya tetapi belum berbagi visibilitas.

### Mendiagnosis sumber daya yang tidak sinkron
<a name="monitoring-sync-diagnosing"></a>

Ketika sumber daya melaporkan OUT\_OF\_SYNC, `outOfSyncReasons` bidang mengidentifikasi perbedaan konfigurasi tertentu. Alasan tingkat atas adalah salah satu dari:
+ `missingFirewall`- Tidak ada perlindungan firewall yang terkait dengan sumber daya.
+ `invalidFirewall`- Firewall ada tetapi konfigurasinya tidak sesuai dengan harapan. Perbedaan spesifik tercantum dalam ember yang dikategorikan.

Jika remediasi diaktifkan tetapi tidak dapat memperbaiki sumber daya, `remediationIssues` bidang tersebut memberikan `correctiveAction` panduan tentang cara menyelesaikan masalah secara manual. Remediasi adalah pengaturan tingkat kebijakan yang dimatikan secara default. Untuk informasi selengkapnya, lihat [Sinkronisasi dan remediasi](concepts.md#concepts-synchronization).

Beberapa penerapan dengan konfigurasi berbeda dapat menargetkan sumber daya yang sama. Dalam hal ini, status sinkronisasi per-penyebaran dapat OUT\_OF\_SYNC sedangkan status sinkronisasi agregat adalah IN\_SYNC. Ini adalah perilaku yang diharapkan, bukan kegagalan. Pengaturan kebijakan prioritas lebih tinggi diutamakan selama penggabungan. Akibatnya, sumber daya cocok dengan konfigurasi efektif, meskipun tidak cocok dengan konfigurasi penerapan prioritas rendah.