Amazon CloudWatch
用户指南
AWS 服务或AWS文档中描述的功能,可能因地区/位置而异。请点击 Amazon AWS 入门,可查看中国地区的具体差异

Amazon VPC NAT 网关指标与维度

每隔 1 分钟提供一次 NAT 网关指标数据。有关更多信息,请参阅 Amazon VPC 用户指南 中的使用 Amazon CloudWatch 监控 NAT 网关

NAT 网关指标

NAT 网关服务中包含下列指标。

指标 描述

PacketsOutToDestination

通过 NAT 网关发送到目标的数据包的数量。

大于零的值指示有流量从 NAT 网关后面的客户端流向 Internet。如果 PacketsOutToDestination 的值小于 PacketsInFromSource 的值,则 NAT 网关处理期间可能有数据丢失。

单位:计数

PacketsOutToSource

通过 NAT 网关发送到 VPC 中客户端的数据包的数量。

大于零的值指示有流量从 Internet 流向 NAT 网关后面的客户端。如果 PacketsOutToSource 的值小于 PacketsInFromDestination 的值,则表示 NAT 网关处理期间可能存在数据丢失,或存在被 NAT 网关主动阻止的流量。

单位:计数

PacketsInFromSource

NAT 网关从 VPC 中的客户端接收的数据包的数量。

如果 PacketsOutToDestination 的值小于 PacketsInFromSource 的值,则 NAT 网关处理期间可能有数据丢失。

单位:计数

PacketsInFromDestination

NAT 网关从目标接收的数据包的数量。

如果 PacketsOutToSource 的值小于 PacketsInFromDestination 的值,则表示 NAT 网关处理期间可能存在数据丢失,或存在被 NAT 网关主动阻止的流量。

单位:计数

BytesOutToDestination

通过 NAT 网关发送到目标的字节的数量。

大于零的值指示有流量从 NAT 网关后面的客户端流向 Internet。如果 BytesOutToDestination 的值小于 BytesInFromSource 的值,则 NAT 网关处理期间可能有数据丢失。

单位:字节

BytesOutToSource

通过 NAT 网关发送到 VPC 中客户端的字节的数量。

大于零的值指示有流量从 Internet 流向 NAT 网关后面的客户端。如果 BytesOutToSource 的值小于 BytesInFromDestination 的值,则表示 NAT 网关处理期间可能存在数据丢失,或存在被 NAT 网关主动阻止的流量。

单位:字节

BytesInFromSource

NAT 网关从 VPC 中的客户端接收的字节的数量。

如果 BytesOutToDestination 的值小于 BytesInFromSource 的值,则 NAT 网关处理期间可能有数据丢失。

单位:字节

BytesInFromDestination

NAT 网关从目标接收的字节的数量。

如果 BytesOutToSource 的值小于 BytesInFromDestination 的值,则表示 NAT 网关处理期间可能存在数据丢失,或存在被 NAT 网关主动阻止的流量。

单位:字节

ErrorPortAllocation

NAT 网关无法分配源端口的次数。

大于零的值表示通过 NAT 网关打开的并发连接太多。

单位:计数

ActiveConnectionCount

通过 NAT 网关激活的并发 TCP 连接的总数。

零值表示未通过 NAT 网关激活任何连接。

单位:计数

ConnectionAttemptCount

通过 NAT 网关尝试的连接次数。

如果 ConnectionEstablishedCount 的值小于 ConnectionAttemptCount 的值,则表示 NAT 网关后面的客户端已尝试为无响应的连接建立新连接。

单位:计数

ConnectionEstablishedCount

通过 NAT 网关建立的连接的数量。

如果 ConnectionEstablishedCount 的值小于 ConnectionAttemptCount 的值,则表示 NAT 网关后面的客户端已尝试为无响应的连接建立新连接。

单位:计数

IdleTimeoutCount

从活动状态转换为空闲状态的连接的数量。如果活动连接未正常关闭并且前 350 秒内无活动,活动连接将转换为空闲状态。

大于零的值指示存在已变为空闲状态的连接。如果 IdleTimeoutCount 的值增加,则可能指示 NAT 网关后面的客户端正在重复使用过期连接。

单位:计数

PacketsDropCount

NAT 网关丢弃的数据包的数量。

大于零的值可能指示 NAT 网关持续存在暂时性问题。如果此值较高,请参阅 AWS 服务运行状况控制面板

单位:计数

NAT 网关指标的维度

您可使用以下维度来筛选 NAT 网关数据。

维度 描述
NatGatewayId 该维度按 NAT 网关 ID 筛选数据。