Buat CloudWatch alarm Amazon untuk memantau AWS Site-to-Site VPN terowongan - AWS Site-to-Site VPN

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Buat CloudWatch alarm Amazon untuk memantau AWS Site-to-Site VPN terowongan

Anda dapat membuat CloudWatch alarm yang mengirimkan pesan Amazon SNS saat alarm berubah status. Alarm mengawasi satu metrik selama periode waktu yang Anda tentukan, dan mengirimkan notifikasi ke topik Amazon SNS berdasarkan nilai metrik relatif terhadap ambang batas tertentu selama beberapa periode waktu.

Misalnya, Anda dapat membuat alarm yang memantau status terowongan VPN tunggal, dan mengirimkan pemberitahuan ketika status terowongan TURUN selama 3 titik data dalam waktu 15 menit.

Untuk membuat alarm untuk status terowongan tunggal

  1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

  2. Di panel navigasi, perluas Alarm, lalu pilih Semua alarm.

  3. Pilih Buat alarm, lalu pilih Pilih metrik.

  4. Pilih VPN, lalu Metrik Tunnel VPN.

  5. Pilih alamat IP terowongan yang diinginkan, pada baris yang sama dengan TunnelStatemetrik. Pilih Pilih Metrik.

  6. Untuk Kapan TunnelState pun... , pilih Turunkan, lalu masukkan “1" di bidang input di bawah dari... .

  7. Di bawah Konfigurasi tambahan, atur input ke “3 dari 3" untuk titik data ke alarm.

  8. Pilih Berikutnya.

  9. Di bawah Kirim pemberitahuan ke topik SNS berikut, pilih daftar notifikasi yang ada atau buat yang baru.

  10. Pilih Berikutnya.

  11. Masukkan nama untuk alarm Anda. Pilih Berikutnya.

  12. Periksa pengaturan untuk alarm Anda, dan kemudian pilih Buat alarm.

Anda dapat membuat alarm yang memantau keadaan koneksi Site-to-Site VPN. Misalnya, Anda dapat membuat alarm yang mengirimkan notifikasi saat salah satu atau kedua status terowongan tersebut TURUN selama satu periode 5 menit.

Untuk membuat alarm untuk status koneksi Site-to-Site VPN

  1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

  2. Di panel navigasi, perluas Alarm, lalu pilih Semua alarm.

  3. Pilih Buat alarm, lalu pilih Pilih metrik.

  4. Pilih VPN dan kemudian pilih Metrik Koneksi VPN.

  5. Pilih koneksi Site-to-Site VPN Anda dan TunnelStatemetriknya. Pilih Pilih Metrik.

  6. Untuk Statistik, tentukan Maksimum.

    Atau, jika Anda telah mengonfigurasi koneksi Site-to-Site VPN Anda sehingga kedua terowongan aktif, Anda dapat menentukan statistik Minimum untuk mengirim pemberitahuan ketika setidaknya satu terowongan sedang down.

  7. Untuk Kapan pun, pilih Lebih rendah/sama (<=) dan masukkan 0 (atau 0,5 untuk setidaknya saat satu terowongan turun). Pilih Berikutnya.

  8. Di bawah Pilih topik SNS, pilih daftar notifikasi yang ada atau pilih Daftar baru untuk membuat yang baru. Pilih Berikutnya.

  9. Masukkan nama dan deskripsi untuk alarm. Pilih Berikutnya.

  10. Periksa pengaturan untuk alarm Anda, dan kemudian pilih Buat alarm.

Anda juga dapat membuat alarm yang memantau jumlah lalu lintas yang masuk atau meninggalkan terowongan VPN. Misalnya, alarm berikut memantau jumlah lalu lintas yang masuk ke terowongan VPN dari jaringan Anda, dan mengirimkan notifikasi ketika jumlah byte mencapai ambang batas 5.000.000 selama periode 15 menit.

Membuat alarm untuk lalu lintas jaringan masuk

  1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

  2. Di panel navigasi, perluas Alarm, lalu pilih Semua alarm.

  3. Pilih Buat alarm, lalu pilih Pilih metrik.

  4. Pilih VPN, lalu pilih Metrik Terowongan VPN.

  5. Pilih alamat IP terowongan VPN dan TunnelDataInmetrik. Pilih Pilih Metrik.

  6. Untuk Statistik, tentukan Jumlah.

  7. Untuk Periode, pilih 15 Menit.

  8. Untuk Kapan pun, pilih Besar/Sama (>=) dan masukkan 5000000. Pilih Berikutnya.

  9. Di bawah Pilih topik SNS, pilih daftar notifikasi yang ada atau pilih Daftar baru untuk membuat yang baru. Pilih Berikutnya.

  10. Masukkan nama dan deskripsi untuk alarm. Pilih Berikutnya.

  11. Periksa pengaturan untuk alarm Anda, dan kemudian pilih Buat alarm.

Alarm berikut memantau jumlah lalu lintas yang meninggalkan terowongan VPN ke jaringan Anda, dan mengirimkan notifikasi ketika jumlah byte kurang dari 1.000.000 selama periode 15 menit.

Membuat alarm untuk lalu lintas jaringan keluar

  1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

  2. Di panel navigasi, perluas Alarm, lalu pilih Semua alarm.

  3. Pilih Buat alarm, lalu pilih Pilih metrik.

  4. Pilih VPN, lalu pilih Metrik Terowongan VPN.

  5. Pilih alamat IP terowongan VPN dan TunnelDataOutmetrik. Pilih Pilih Metrik.

  6. Untuk Statistik, tentukan Jumlah.

  7. Untuk Periode, pilih 15 Menit.

  8. Untuk Kapan pun, pilih Lebih Rendah/Sama (<=) dan masukkan 1000000. Pilih Berikutnya.

  9. Di bawah Pilih topik SNS, pilih daftar notifikasi yang ada atau pilih Daftar baru untuk membuat yang baru. Pilih Berikutnya.

  10. Masukkan nama dan deskripsi untuk alarm. Pilih Berikutnya.

  11. Periksa pengaturan untuk alarm Anda, dan kemudian pilih Buat alarm.

Untuk lebih banyak contoh pembuatan alarm, lihat Membuat CloudWatch alarm Amazon di CloudWatch Panduan Pengguna Amazon.