Monitoraggio dei Network Load Balancer

Per monitorare i sistemi di bilanciamento del carico, analizzare i modelli di traffico e risolvere i problemi relativi ai sistemi di bilanciamento del carico e ai target, puoi utilizzare le seguenti risorse.

CloudWatch metriche

Puoi utilizzare Amazon CloudWatch per recuperare le statistiche sui punti dati per i tuoi sistemi di bilanciamento del carico e gli obiettivi sotto forma di set ordinato di dati di serie temporali, noti come metriche. È possibile utilizzare questi parametri per verificare che le prestazioni del sistema siano quelle previste. Per ulteriori informazioni, consulta CloudWatch metriche per il tuo Network Load Balancer.

Log di flusso VPC

Puoi utilizzare VPC Flow Logs per acquisire informazioni dettagliate sul traffico in entrata e in uscita dal tuo Network Load Balancer. Per ulteriori informazioni, consulta i log di VPC flusso nella Amazon VPC User Guide.

Crea un log di flusso per ciascuna interfaccia di rete del sistema di bilanciamento del carico. Esiste una sola interfaccia di rete per ogni sottorete del sistema di bilanciamento del carico. Per identificare le interfacce di rete di un Network Load Balancer, cerca il nome del sistema di bilanciamento del carico nel campo descrizione dell'interfaccia di rete.

Per ogni connessione tramite Network Load Balancer sono disponibili due voci: una per la connessione front-end tra il client e il sistema di bilanciamento del carico e l'altra per la connessione back-end tra il sistema di bilanciamento del carico e la destinazione. Se l'attributo di conservazione dell'IP client del gruppo di destinazione è abilitato, la connessione viene visualizzata nell'istanza come una connessione proveniente dal client. In caso contrario, l'IP di origine della connessione è l'indirizzo IP privato del sistema di bilanciamento del carico. Se il gruppo di sicurezza dell'istanza non consente le connessioni dal client ma la rete ACLs per la sottorete di bilanciamento del carico le consente, i log dell'interfaccia di rete del sistema di bilanciamento del carico mostrano "ACCEPTOK» per le connessioni frontend e backend, mentre i log dell'interfaccia di rete dell'istanza mostrano "OK» per la connessione. REJECT

Se un Network Load Balancer dispone di gruppi di sicurezza associati, i log di flusso presentano voci relative al traffico consentito o rifiutato dai gruppi di sicurezza. Per i Network Load Balancer con TLS listener, le voci dei log di flusso riflettono solo le voci rifiutate.

Amazon CloudWatch Internet Monitor

Puoi utilizzare Internet Monitor per vedere in che modo i problemi di Internet influiscono sulle prestazioni e sulla disponibilità tra le applicazioni ospitate su AWS e gli utenti finali. Puoi anche scoprire, quasi in tempo reale, come migliorare la latenza prevista della tua applicazione passando a utilizzare altri servizi o reindirizzando il traffico verso il tuo carico di lavoro tramite diversi. Regioni AWS Per ulteriori informazioni, consulta Usare Amazon CloudWatch Internet Monitor.

Log di accesso

Puoi utilizzare i log di accesso per acquisire informazioni dettagliate sulle TLS richieste fatte al tuo sistema di bilanciamento del carico. I file di log sono archiviati in Amazon S3. Puoi utilizzare questi log per analizzare i modelli di traffico e risolvere i problemi relativi alle destinazioni. Per ulteriori informazioni, consulta Log di accesso per il Network Load Balancer.

CloudTrail registri

Puoi utilizzarle AWS CloudTrail per acquisire informazioni dettagliate sulle chiamate effettuate a Elastic Load Balancing API e archiviarle come file di registro in Amazon S3. È possibile utilizzare questi CloudTrail registri per determinare quali chiamate sono state effettuate, l'indirizzo IP di origine da cui proviene la chiamata, chi ha effettuato la chiamata, quando è stata effettuata la chiamata e così via. Per ulteriori informazioni, consulta Registrare API le chiamate per l'utilizzo di Elastic Load Balancing. CloudTrail