本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
在 Firewall Manager 中进行日志记录和监控
监控是保持 Amazon Firewall Manager 和您的解决方案的可靠性、可用性和性能的重要方面。您应该从 Amazon 解决方案的各个部分收集监控数据,以便您可以更轻松地调试多点故障(如果发生)。Amazon 提供了多种工具来监控您的 Firewall Manager 资源并对潜在事件做出响应:
- 亚马逊 CloudWatch 警报
使用 CloudWatch 警报,您可以监视您指定的时间段内的单个指标。如果指标超过给定阈值,则会向 Amazon SNS 主题或Amazon Auto Scaling政策 CloudWatch 发送通知。有关更多信息,请参阅 使用 Amazon 进行监控 CloudWatch。
- Amazon CloudTrail 日志
CloudTrail 提供了用户、角色或Amazon服务在 Firewall Manager 中采取的操作的记录。使用收集的信息 CloudTrail,您可以确定向 Firewall Manager 发出的请求、发出请求的 IP 地址、谁发出了请求、何时发出请求以及其他详细信息。有关更多信息,请参阅 使用 记录 Amazon CloudTrailAPI 调用。