Como monitorar as verificações de integridade usando o CloudWatch - Amazon Route 53

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Como monitorar as verificações de integridade usando o CloudWatch

As verificações de integridade do Route 53 se integram com as métricas do CloudWatch para que você possa fazer o seguinte:

  • Averiguar se uma verificação de integridade foi configurada corretamente.

  • Analisar o status de uma verificação de integridade durante um determinado período.

  • Configurar o CloudWatch para enviar um alerta do Amazon SNS quando o status de uma verificação de integridade não for íntegro. Observe que vários minutos podem decorrer entre o momento em que uma verificação de integridade falha e o momento em que você recebe a notificação do SNS associado.

Para obter mais informações, consulte Como o Amazon Route 53 determina a integridade de uma verificação de integridade.

Para visualizar o status de uma verificação de integridade (console)

  1. Faça login no AWS Management Console e abra o console do Route 53 em https://console.aws.amazon.com/route53/.

  2. No painel de navegação, selecione Verificações de integridade.

  3. Escolha as linhas para as verificações de integridade aplicáveis.

  4. No painel inferior, escolha a guia Monitoramento.

    Os dois gráficos exibem o status da última hora em intervalos de um minuto:

    Status da verificação de integridade

    O gráfico mostra a avaliação feita pelo Route 53 da integridade do endpoint. 1 indica íntegro e 0 indica não íntegro.

    Verificadores de integridade que relatam o endpoint como íntegro (%)

    Nas verificações de integridade que monitoram somente um endpoint, o gráfico mostra a porcentagem de verificadores de integridade do Route 53 que consideram o endpoint selecionado como íntegro.

    Quando a verificação de integridade está desabilitada, esta métrica não está disponível.

    Número de verificações de integridade dependentes íntegras

    Somente nas verificações de integridade calculadas, o gráfico mostra o número de verificações de integridade íntegras.

    nota

    Se você selecionou mais de uma verificação de integridade, o gráfico exibirá uma linha codificada por cores diferente para cada verificação de integridade.

  5. Para visualizar um gráfico maior e especificar configurações diferentes, clique no gráfico. Você pode alterar as seguintes configurações:

    Estatística

    Altera o cálculo que o CloudWatch faz sobre os dados.

    Intervalo

    Exibe o status de uma verificação de integridade em um período diferente, por exemplo, durante a noite ou na última semana.

    Período

    Altera o intervalo entre pontos de dados no gráfico.

    Observe o seguinte:

    • Se você acabou de criar uma verificação de integridade, precisará aguardar alguns minutos para que os dados sejam exibidos no gráfico e a métrica de verificação de integridade seja exibida na lista de métricas disponíveis.

    • O gráfico não é automaticamente atualizado. Para atualizar a exibição, escolha o ícone de atualização ( Icon to refresh the CloudWatch graph ).

Para receber uma notificação do Amazon SNS quando um status da verificação de integridade for não íntegro (console)

  1. No painel de navegação do console do Route 53, escolha Health Checks (Verificações de integridade).

  2. Escolha a linha para a verificação de integridade aplicável.

  3. No painel inferior, escolha a guia Alarmes.

    A tabela lista os alarmes que você já criou para esta verificação de integridade.

  4. Escolha Create Alarm.

  5. Especifique os seguintes valores:

    Nome do alarme

    Insira o nome que você deseja que o Route 53 exiba na coluna Name (Nome) na guia Alarms (Alarmes).

    Descrição do alarme

    (Opcional) Insira uma descrição do alarme. Este valor é exibido no console do CloudWatch.

    Enviar notificação

    Escolha se você deseja que o Route 53 envie uma notificação se o status dessa verificação de integridade acionar um alarme.

    Destino de notificação (somente quando a opção "Enviar notificação" estivar marcada como "Sim")

    Se você quiser que o CloudWatch envie uma notificação para um tópico existente do SNS, escolha o tópico na lista.

    Se você quiser que o CloudWatch envie notificações, exceto para um tópico existente do SNS, faça o seguinte:

    • Se desejar que o CloudWatch envie uma notificação por e-mail, escolha New SNS topic (Novo tópico do SNS) e continue com este procedimento.

    • Se quiser que o CloudWatch envie notificações por outro método, abra uma nova guia do navegador, acesse o console do Amazon SNS e crie o novo tópico. Em seguida, volte para o console do Route 53, escolha o nome do novo tópico na lista Notification target (Destino da notificação) e continue com este procedimento.

    Nome do tópico (somente quando você optar por criar um novo tópico do Amazon SNS)

    Insira um nome para o novo tópico do Amazon SNS.

    Endereços de e-mail do destinatário (somente quando você opta por criar um novo tópico do Amazon SNS)

    Insira o endereço de e-mail para o qual você deseja que o Route 53 envie notificações do SNS quando uma verificação de integridade acionar um alarme.

    Destino do alarme

    Escolha o valor que você deseja que o Route 53 avalie nesta verificação de integridade:

    • Health check status (Status da verificação de integridade): os verificadores de integridade do Route 53 relatam se a verificação está íntegra ou não íntegra

    • Health checkers that report the endpoint healthy (%) (Verificadores de integridade que relatam o endpoint como íntegro [%]) (verificações de integridade que monitoram somente um endpoint): a porcentagem dos verificadores de integridade do Route 53 que relatam que o status da verificação de integridade é íntegro

    • Number of healthy child health checks (Número de verificações de integridade filhas íntegras) (somente verificações de integridade calculadas): o número de verificações de integridade filhas em uma verificação de integridade calculada que relata se o status da verificação de integridade é íntegro

    • TCP connection time (Tempo de conexão TCP) (somente verificações de integridade HTTP e TCP): o tempo em milissegundos usado pelos verificadores de integridade do Route 53 para estabelecer uma conexão TCP com o endpoint

    • Time to complete SSL handshake (Tempo para concluir o handshake do SSL) (somente verificações de integridade HTTPS): o tempo em milissegundos usado para os verificadores de integridade do Route 53 concluírem o handshake do SSL/TLS

    • Time to first byte (Tempo até o primeiro byte) (somente verificações de integridade HTTP e HTTPS): o tempo em milissegundos usado pelos verificadores de integridade do Route 53 para receber o primeiro byte da resposta a uma solicitação HTTP ou HTTPS

    Destino do alarme

    Para os destinos de alarme com base em latência (TCP connection time [Tempo de conexão TCP], Time to complete SSL handshake [Tempo até a conclusão do handshake do SSL] e Time to first byte [Tempo até o primeiro byte]), escolha se você deseja que o CloudWatch calcule a latência dos verificadores de integridade do Route 53 em uma região específica ou em todas as regiões (Global).

    Se você escolher uma região, o Route 53 medirá a latência somente duas vezes por minuto, e o número de amostras será menor do que se você escolher todas as regiões. É provável que isso resulte em valores mais distantes. Para evitar notificações de alarme falsas, recomendamos que você especifique um número maior de períodos consecutivos cujas verificações de integridade precisam falhar para que o CloudWatch envie as notificações.

    Condição de cumprimento

    Use as seguintes configurações para determinar quando o CloudWatch deve acionar um alarme.

    Destino do alarme Condição recomendada Descrição

    Status da verificação de integridade

    Minimum (Mínimo) < 1

    Os verificadores de integridade do Route 53 informam quando o endpoint não é íntegro.

    Verificadores de integridade que relatam o endpoint como íntegro (%)

    Average (Média) < porcentagem desejada

    Verificações de integridade que monitoram somente um endpoint: o Route 53 considera o status de uma verificação de integridade como não íntegro quando menos de 18% dos verificadores de integridade relatam que o status é íntegro. Não escolha Sample Count (Contagem de amostras) para essa métrica, pois o intervalo de contagens de amostra pode ser alterado conforme o Route 53 adiciona mais regiões de verificação de integridade. Average (Média) sempre representará com precisão a porcentagem de verificadores que estão indicando o status de uma verificação de integridade.

    Número de verificações de integridade dependentes íntegras

    Minimum (Mínimo) < o número desejado de verificações de integridade filhas íntegras

    A estatística Mínimo retorna o valor mais conservador e representa o pior cenário.

    Tempo de conexão TCP

    Média > tempo desejado em milissegundos

    Média é um valor mais consistente em comparação com outras estatísticas.

    Tempo até a conclusão do handshake do SSL

    Média > tempo desejado em milissegundos

    Média é um valor mais consistente em comparação com outras estatísticas.

    Tempo até o primeiro byte

    Média > tempo desejado em milissegundos

    Média é um valor mais consistente em comparação com outras estatísticas.
    Por pelo menos x períodos consecutivos de y minutos/horas/dias

    Especifique por quantos períodos consecutivos o valor especificado precisa atender aos critérios para que o Route 53 envie uma notificação. Em seguida, especifique o tamanho do período.

  6. Ao escolher Create (Criar), o Amazon SNS envia um e-mail para você com informações sobre o novo tópico do SNS.

  7. No e-mail, escolha Confirm subscription. Você precisa confirmar a assinatura para começar a receber as notificações do CloudWatch.

Para visualizar o status de alarme do CloudWatch e editar alarmes do Amazon Route 53 (console)

  1. No painel de navegação do console do Route 53, escolha Health Checks (Verificações de integridade).

  2. Escolha a linha para qualquer verificação de integridade.

  3. No painel de detalhes (depois de x Health Checks Selected (Verificações de integridade selecionadas)), selecione o ícone de seta para a direita ( Icon to expand the list of CloudWatch alarms ).

    A lista CloudWatch Alarms (Alarmes do CloudWatch) contém todos os alarmes do Route 53 que você criou usando a conta atual da AWS.

    A coluna Estado mostra o status atual de cada alarme:

    OK

    O CloudWatch acumulou estatísticas suficientes das verificações de integridade do Route 53 para determinar se o endpoint não atende ao limite de alarme.

    DADOS INSUFICIENTES

    O CloudWatch não acumulou estatísticas suficientes para determinar se o endpoint atende ou não ao limite de alarme. Este é o estado inicial de um novo alarme. O estado do alarme também mudará para INSUFFICIENT DATA (DADOS INSUFICIENTES) se as métricas do CloudWatch ficarem indisponíveis ou se você excluir a verificação de integridade sem excluir o alarme associado.

    ALARME

    O CloudWatch acumulou estatísticas suficientes das verificações de integridade do Route 53 para determinar que o endpoint atende ao limite de alarme e enviar uma notificação ao endereço de e-mail especificado.

  4. Para visualizar ou editar as configurações de um alarme, escolha o nome do alarme.

  5. Para visualizar um alarme no console do CloudWatch, com informações mais detalhadas sobre o alarme (por exemplo, um histórico de atualizações do alarme e alterações de status), escolha a opção View (Visualizar) na coluna More Options (Mais opções) do alarme.

  6. Para visualizar todos os alarmes do CloudWatch que você criou usando a conta atual da AWS, incluindo alarmes de outros serviços da AWS, escolha a opção View All CloudWatch Alarms (Visualizar todos os alarmes do CloudWatch).

  7. Para visualizar todas as métricas disponíveis do CloudWatch, incluindo métricas que não estão sendo usadas no momento pela conta atual da AWS, escolha a opção View All CloudWatch Metrics (Visualizar todas as métricas do CloudWatch).

Para visualizar as métricas do Route 53 usando o console do Amazon CloudWatch

  1. Faça login no AWS Management Console e abra o console do CloudWatch em https://console.aws.amazon.com/cloudwatch/.

  2. Altere a região atual para Leste dos EUA (Norte da Virgínia). As métricas do Route 53 não ficarão disponíveis, se você selecionar qualquer outra região como a atual.

  3. No painel de navegação, escolha Metrics (Métricas).

  4. Na guia Todas as métricas, escolha Route 53.

  5. Escolha Métricas de verificação de integridade.