Monitoraggio dei Network Load Balancer

Puoi usare Amazon CloudWatch per recuperare statistiche sui punti dati per i tuoi load balancer e target sotto forma di un set ordinato di dati di serie temporali, noto come metriche. È possibile utilizzare questi parametri per verificare che le prestazioni del sistema siano quelle previste. Per ulteriori informazioni, consulta CloudWatch metriche per il tuo Network Load Balancer.

Puoi utilizzare i log di flusso VPC per acquisire informazioni dettagliate sul traffico in entrata e in uscita dal Network Load Balancer. Per ulteriori informazioni, consulta Log di flusso VPC nella Guida per l'utente di Amazon VPC.

Crea un log di flusso per ciascuna interfaccia di rete del sistema di bilanciamento del carico. Esiste una sola interfaccia di rete per ogni sottorete del sistema di bilanciamento del carico. Per identificare le interfacce di rete di un Network Load Balancer, cerca il nome del sistema di bilanciamento del carico nel campo descrizione dell'interfaccia di rete.

Per ogni connessione tramite Network Load Balancer sono disponibili due voci: una per la connessione front-end tra il client e il sistema di bilanciamento del carico e l'altra per la connessione back-end tra il sistema di bilanciamento del carico e la destinazione. Se l'attributo di conservazione dell'IP client del gruppo di destinazione è abilitato, la connessione viene visualizzata nell'istanza come una connessione proveniente dal client. In caso contrario, l'IP di origine della connessione è l'indirizzo IP privato del sistema di bilanciamento del carico. Se il gruppo di sicurezza dell'istanza non consente le connessioni dal client ma queste sono permesse dalle liste di controllo degli accessi di rete della sottorete del sistema di bilanciamento del carico, i log dell'interfaccia di rete del sistema mostrano "ACCEPT OK" per le connessioni front-end e back-end, mentre i log dell'interfaccia di rete dell'istanza mostrano "REJECT OK" per la connessione.

Se un Network Load Balancer dispone di gruppi di sicurezza associati, i log di flusso presentano voci relative al traffico consentito o rifiutato dai gruppi di sicurezza. Per i Network Load Balancer con ascoltatori TLS, le voci dei log di flusso riflettono solo le voci rifiutate.

Puoi utilizzare Internet Monitor per vedere in che modo i problemi di Internet influiscono sulle prestazioni e sulla disponibilità tra le tue applicazioni ospitate su AWS e i tuoi utenti finali. Puoi anche esplorare, quasi in tempo reale, come migliorare la latenza prevista della tua applicazione passando all'uso di altri servizi o reindirizzando il traffico verso il tuo carico di lavoro attraverso diversi Regioni AWS. Per ulteriori informazioni, vedere Usare Amazon CloudWatch Internet Monitor.

È possibile usare i log di accesso per acquisire informazioni dettagliate sulle richieste TLS inviate al sistema di bilanciamento del carico. I file di log sono archiviati in Amazon S3. Puoi utilizzare questi log per analizzare i modelli di traffico e risolvere i problemi relativi alle destinazioni. Per ulteriori informazioni, consulta Log di accesso per il Network Load Balancer.

Puoi usare AWS CloudTrail per acquisire informazioni dettagliate sulle chiamate effettuate all'API Elastic Load Balancing e archiviarle come file di registro in Amazon S3. Puoi usare questi CloudTrail registri per determinare quali chiamate sono state effettuate, l'indirizzo IP di origine da cui proviene la chiamata, chi ha effettuato la chiamata, quando è stata effettuata la chiamata e così via. Per ulteriori informazioni, vedere Registra le chiamate API per Elastic Load Balancing utilizzando CloudTrail.