监控 Network Load Balancer - Elastic Load Balancing
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

监控 Network Load Balancer

您可使用以下功能监控负载均衡器,分析流量模式及解决与负载均衡器和目标相关的问题。

CloudWatch 指标

可以使用 Amazon CloudWatch 将有关负载均衡器和目标的数据点的统计数据作为一组有序时间序列数据(称作指标)进行检索。您可使用这些指标来验证您的系统是否按预期运行。有关更多信息,请参阅 Network Load Balancer 的 CloudWatch 指标

VPC 流日志

您可以使用 VPC 流日志来捕获有关往来于您的 Network Load Balancer 的流量的详细信息。有关更多信息,请参阅 Amazon VPC 用户指南中的 VPC 流日志

为负载均衡器的每个网络接口创建流日志。每个负载均衡器的子网有一个网络接口。要确定 Network Load Balancer 的网络接口,请在网络接口的描述字段中查找负载均衡器的名称。

通过您的 Network Load Balancer 的每个连接有两个条目,一个用于客户端和负载均衡器之间的前端连接,另一个用于负载均衡器和目标之间的后端连接。如果目标组的客户端 IP 保留属性已启用,连接将作为来自客户端的连接向实例显示。否则,连接的源 IP 是负载均衡器的私有 IP 地址。如果实例的安全组不允许来自客户端的连接,但负载均衡器子网的网络 ACL 允许这些连接,负载均衡器的网络接口的日志将对前端和后端连接显示“ACCEPT OK (接受 OK)”,同时实例的网络接口的日志将对连接显示“REJECT OK (拒绝 OK)”。

访问日志

您可以使用访问日志捕获有关向负载均衡器发出的 TLS 请求的详细信息。日志文件存储在 Amazon S3 中。您可以使用这些访问日志分析流量模式并解决与目标相关的问题。有关更多信息,请参阅 您的 Network Load Balancer 的访问日志

CloudTrail 日志

您可以使用 Amazon CloudTrail 捕获有关对 Elastic Load Balancing API 进行的调用的详细信息,并将其作为日志文件存储在 Amazon S3 中。可以使用这些 CloudTrail 日志确定已发出的调用、从中发出调用的源 IP 地址、调用的发出方、调用的发出时间等。有关更多信息,请参阅 使用 Amazon CloudTrail 记录 Network Load Balancer 的 API 调用