Monitoraggio dei controlli dell'integrità tramite CloudWatch

I controlli dell'integrità di Route 53 si integrano con i parametri CloudWatch in modo che sia possibile:

• Verificare che un controllo dell'integrità sia configurato correttamente.

• Esaminare lo stato di un controllo dell'integrità in un periodo di tempo specificato.

• Configura CloudWatch per inviare un avviso Amazon SNS quando lo stato di un controllo dell'integrità non è integro. Si noti che potrebbero passare alcuni minuti tra il momento in cui un controllo dell'integrità ha esito negativo e l'orario in cui si riceve la notifica SNS associata.

Per ulteriori informazioni, consulta Come Amazon Route 53 determina se un controllo dell'integrità è integro.

• Per visualizzare lo stato di un controllo dell'integrità (console)

• Come ricevere una notifica Amazon SNS quando un controllo dell'integrità non è integro (console)

• Come visualizzare lo stato dell'allarme CloudWatch e modificare gli allarmi per Amazon Route 53 (console)

• Come visualizzare i parametri di Route 53 nella console Amazon CloudWatch

Per visualizzare lo stato di un controllo dell'integrità (console)

1. Accedi alla AWS Management Console quindi apri la console di Route 53 all'indirizzo https://console.aws.amazon.com/route53/.

2. Nel riquadro di navigazione, seleziona Health Checks (Controlli dello stato).

3. Scegliere le righe per i controlli dell'integrità applicabili.

4. Nel riquadro inferiore scegliere la scheda Monitoring (Monitoraggio).

   I due grafici visualizzano lo stato per l'ultima ora a intervalli di un minuto:

   Stato del controllo dell'integrità

   Il grafico mostra la valutazione di Route 53 dell'integrità dell'endpoint .1 significa integro e 0 significa non integro.

   Strumenti di controllo dell'integrità che segnalano l'endpoint come integro (%)

   Per tutti i controlli dell'integrità che monitorano soltanto un endpoint, il grafico mostra la percentuale di strumenti di controllo dell'integrità di Route 53 che considerano l'endpoint selezionato come integro.

   Quando un controllo dell'integrità è stato disabilitato, questo parametro non è disponibile.

   Numero di controlli dell'integrità figlio integri

   Solo per i controlli dell'integrità calcolati, il grafico mostra il numero di controlli dell'integrità figlio integri.

   Nota

   Se è stato selezionato più di un controllo dell'integrità, il grafico visualizza una riga con codice colore separata per ogni controllo dell'integrità.

5. Per visualizzare un grafico di dimensioni maggiori e specificare impostazioni diverse, fare clic sul grafico. È possibile modificare le impostazioni seguenti:

   Statistica

   Cambia il calcolo che CloudWatch esegue sui dati.

   Intervallo temporale

   Visualizza lo stato di un controllo dell'integrità per un periodo diverso, per esempio, di notte o l'ultima settimana.

   Periodo

   Modifica l'intervallo tra punti dati nel grafico.

   Tieni presente quanto segue:

   • Se hai appena creato un controllo dell'integrità, potrebbe essere necessario attendere alcuni minuti prima che vengano visualizzati i dati nel grafico e il parametro del controllo dell'integrità nell'elenco di parametri disponibili.

   • Il grafico non si aggiorna automaticamente. Per aggiornare la visualizzazione, scegliere l'icona di aggiornamento ( ).

Come ricevere una notifica Amazon SNS quando un controllo dell'integrità non è integro (console)

1. Nel riquadro di navigazione della console Route 53, seleziona Controlli dell'integrità.

2. Scegliere la riga per il controllo dell'integrità applicabile.

3. Nel riquadro inferiore scegliere la scheda Alarms (Allarmi).

   La tabella elenca gli allarmi che hai già creato per questo controllo dell'integrità.

4. Scegli Create Alarm (Crea allarme).

5. Specifica i seguenti valori:

   Nome allarme

   Inserisci il nome che desideri che Route 53 visualizzi nella colonna Nome nella scheda Allarmi.

   Descrizione dell'allarme

   (Facoltativo) Immetti un nome e una descrizione per l'allarme. Questo valore viene visualizzato nella console CloudWatch.

   Invia notifica

   Scegli se desideri che Route 53 invii notifiche se lo stato di questo controllo dell'integrità attiva un allarme.

   Destinazione notifica (solo quando "Send notification" (Invia notifica) è "Yes" (Sì))

   Se desideri che CloudWatch invii notifiche a un argomento SNS esistente, scegli l'argomento dall'elenco.

   Se desideri che CloudWatch invii notifiche ma non a un argomento SNS esistente, procedi in uno dei seguenti modi:

   • Se desideri che CloudWatch invii e-mail di notifica: scegli Nuovo argomento SNS e continua con questa procedura.

   • Se desideri che CloudWatch invii notifiche tramite un altro metodo: apri una nuova scheda del browser, vai alla console Amazon SNS e crea il nuovo argomento. Torna quindi alla console Route 53, scegli il nome del nuovo argomento dall'elenco Destinazione notifica e continua con questa procedura.

   Nome argomento (solo se decidi di creare un nuovo argomento Amazon SNS)

   Immetti un nome per il nuovo argomento Amazon SNS.

   Indirizzi e-mail destinatari (solo se decidi di creare un nuovo argomento Amazon SNS)

   Immetti l'indirizzo e-mail a cui desideri che Route 53 invii una notifica SNS quando un controllo dell'integrità attiva un allarme.

   Destinazione allarme

   Scegli il valore che desideri che Route 53 valuti per questo controllo dell'integrità:

   • Stato del controllo dell'integrità: gli strumenti di controllo dell'integrità di Route 53 segnalano che il controllo è integro o non integro

   • Strumenti di controllo dell'integrità che segnalano l'endpoint come integro (%) (controlli dell'integrità che monitorano solo un endpoint): la percentuale di strumenti di controllo dell'integrità di Route 53 che segnalano lo stato del controllo dell'integrità come integro

   • Numero di controlli dell'integrità figli integri (solo controlli dell'integrità calcolati): il numero di controlli dell'integrità figli in un controllo dell'integrità calcolato che segnalano che lo stato del controllo dell'integrità è integro

   • Tempo di connessione TCP (solo controlli dell'integrità HTTP e TCP): il tempo in millisecondi impiegato dagli strumenti di controllo dell'integrità di Route 53 per stabilire una connessione TCP con l'endpoint

   • Tempo per completare l'handshake SSL (solo controlli dell'integrità HTTPS): il tempo in millisecondi impiegato dagli strumenti di controllo dell'integrità di Route 53 per completare l'handshake SSL/TLS

   • Tempo per il primo byte (solo controlli dell'integrità HTTP e HTTPS): il tempo in millisecondi impiegato dagli strumenti di controllo dell'integrità di Route 53 per ricevere il primo byte della risposta a una richiesta HTTP o HTTPS

   Destinazione allarme

   Per le destinazioni di allarme basati sulla latenza (Tempo di connessione TCP, Tempo di completamento handshake SSL, Tempo per il primo byte), scegli se desideri che CloudWatch calcoli la latenza per gli strumenti di controllo dell'integrità di Route 53 in una determinata regione o per tutte le regioni (Globale).

   Nota che se scegli una regione, Route 53 misura la latenza solo due volte al minuto e il numero di campioni sarà inferiore se si scelgono tutte le regioni. Di conseguenza, i valori ultraperiferici sono più probabili. Per evitare notifiche di allarme spurie, consigliamo di specificare un numero maggiore di periodi consecutivi in cui il controllo dell'integrità deve avere esito negativo prima dell'invio di una notifica da parte di CloudWatch.

   Condizione di soddisfazione

   Utilizza le seguenti impostazioni per determinare quando CloudWatch deve attivare un allarme.

   Destinazione allarme	Condizione consigliata	Descrizione
   Stato del controllo dell'integrità	Minimum (Minimo) < 1	Gli strumenti di controllo dell'integrità di Route 53 segnalano quando l'endpoint non è integro.
   Strumenti di controllo dell'integrità che segnalano l'endpoint come integro (%)	Average (Media) < Percentuale desiderata	Controlli dell'integrità che monitorano solo un endpoint: Route 53 considera lo stato di un controllo dell'integrità come integro quando meno del 18% degli strumenti di controllo dell'integrità segnalano che lo stato sia integro. Non scegliere Conteggio di esempio per questo parametro perché la gamma di conteggi di esempio può variare man mano che Route 53 aggiunge più regioni di controllo dell'integrità. Average (Media) rappresenterà sempre accuratamente la percentuale di strumenti di controllo che segnalano lo stato di un controllo dell'integrità.
   Numero di controlli dell'integrità figlio integri	Minimum (Minimo) < numero desiderato di controlli dell'integrità figlio integri	La statistica Minimum (Minimo) restituisce il valore più restrittivo e rappresenta lo scenario peggiore.
   TCP connection time (Tempo di connessione TCP)	Average (Media) > tempo desiderato in millisecondi	Average (Media) è un valore più coerente rispetto alle altre statistiche.
   Time to complete SSL handshake (Tempo per completare l'handshake SSL)	Average (Media) > tempo desiderato in millisecondi	Average (Media) è un valore più coerente rispetto alle altre statistiche.
   Time to first byte (Tempo per il primo byte)	Average (Media) > tempo desiderato in millisecondi	Average (Media) è un valore più coerente rispetto alle altre statistiche.

   Per almeno x periodi consecutivi di y minuti/ore/giorni

   Specifica il numero di periodi di tempo consecutivi che il valore specificato deve soddisfare i criteri prima che Route 53 invii la notifica. Specificare quindi la durata del periodo di tempo.

6. Quando scegli Crea, Amazon SNS invia un'e-mail con informazioni sul nuovo argomento SNS.

7. Nell'e-mail, scegli Confirm subscription (Conferma abbonamento). Devi confermare la tua sottoscrizione in modo da iniziare a ricevere notifiche CloudWatch.

Come visualizzare lo stato dell'allarme CloudWatch e modificare gli allarmi per Amazon Route 53 (console)

1. Nel pannello di navigazione della console Route 53, seleziona Controlli dell'integrità.

2. Scegliere la riga per qualsiasi controllo dell'integrità.

3. Nel riquadro dei dettagli (dopo x Health Checks Selected (Controlli dello stato selezionati)), scegliere la giusta icona dell'accento circonflesso ( ).

   L'elenco Allarmi CloudWatch contiene tutti gli allarmi Route 53 creati utilizzando l'account AWS corrente.

   La colonna State (Stato) mostra lo stato corrente di ciascun allarme:

   OK

   CloudWatch ha accumulato un numero sufficiente di statistiche da controlli dell'integrità di Route 53 per determinare che l'endpoint non soddisfa le soglie di allarme.

   DATI INSUFFICIENTI

   CloudWatch non ha accumulato un numero sufficiente di statistiche per stabilire se l'endpoint soddisfa la soglia di allarme. Questo è lo stato iniziale di un nuovo allarme. Lo stato dell'allarme cambia anche in DATI INSUFFICIENTI se i parametri CloudWatch non sono disponibili o se si elimina il controllo dell'integrità senza eliminare l'allarme associato.

   ALLARME

   CloudWatch ha accumulato un numero sufficiente di statistiche da controlli dell'integrità di Route 53 per determinare che l'endpoint soddisfa le soglie di allarme e per inviare una notifica all'indirizzo e-mail specificato.

4. Per visualizzare o modificare le impostazioni di un allarme, scegli il nome dell'allarme.

5. Per visualizzare un allarme nella console CloudWatch, che fornisce informazioni più dettagliate sugli allarmi (ad esempio, uno storico degli aggiornamenti all'allarme e delle modifiche di stato), scegli Visualizza nella colonna Altre opzioni per l'allarme.

6. Per visualizzare tutti gli allarmi CloudWatch creati utilizzando l'account AWS corrente, inclusi gli allarmi per altri servizi AWS, scegli Visualizza tutti gli allarmi CloudWatch.

7. Per visualizzare tutti i parametri CloudWatch disponibili, inclusi i parametri che attualmente non vengono utilizzati dall'account AWS corrente, scegli Visualizza tutti i parametri di CloudWatch.

Come visualizzare i parametri di Route 53 nella console Amazon CloudWatch

1. Accedi alla AWS Management Console e apri la console CloudWatch all'indirizzo https://console.aws.amazon.com/cloudwatch/.

2. Cambia la regione in Stati Uniti orientali (Virginia settentrionale). I parametri di Route 53 non sono disponibili se si seleziona qualsiasi altra regione come regione corrente.

3. Nel riquadro di navigazione, selezionare Parametri.

4. Nella scheda All metrics (Tutti i parametri) scegliere Route 53.

5. Scegliere Health Check Metrics (Parametri di controllo dell'integrità).