View a markdown version of this page

Amazon 私有 CA CloudWatch 指标 - Amazon 私有证书颁发机构
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon 私有 CA CloudWatch 指标

Amazon CloudWatch 是一项 Amazon 资源监控服务。您可以使用 CloudWatch 来收集和跟踪指标、设置警报以及自动对 Amazon 资源变化做出反应。 CloudWatch 指标至少发布一次。

Amazon 私有 CA 支持以下 CloudWatch 指标。

指标 命名空间 说明
CRLGenerated AWS/ACMPrivateCA 已生成证书吊销列表 (CRL)。此指标仅适用于私有 CA。
MisconfiguredCRLBucket AWS/ACMPrivateCA 为 CRL 指定的 S3 存储桶的配置不正确。请检查存储桶策略。此指标仅适用于私有 CA。
Time AWS/ACMPrivateCA 从颁发请求到颁发完成(或失败)之间的时间(以毫秒为单位)。此指标仅适用于该IssueCertificate操作。
Success AWS/ACMPrivateCA 已成功颁发证书。此指标仅适用于该IssueCertificate操作。
Failure AWS/ACMPrivateCA 操作失败。此指标仅适用于该IssueCertificate操作。
CertificateAuthority AWS/Usage 您账户中当前区域的私有证书颁发机构总数。该指标包括处于所有状态(“活动”、“已禁用”、“创建中” 等)的 CA,可用于监控 CA 库存并根据账户配额跟踪使用情况。
CertificatesPerCA AWS/Usage 特定私有证书颁发机构自创建以来颁发的证书总数。该指标会随着证书的成功颁发而增加,并且在证书到期或被吊销时不会减少。该指标适用于个人私有 CA,可用于跟踪证书颁发量和容量规划。此指标仅在所有者账户中发布,不适用于与 CA 共享的账户。
注意

对于在 2026 年 3 月 26 日之前创建的任何私有 CA,CertificateAuthorityCertificatesPerCA指标可能要等到 2026 年 4 月 30 日才能公布。 CloudWatch

有关 CloudWatch 指标的更多信息,请参阅以下主题: