Surveillance
Cette rubrique explique comment surveiller vos instances de pare-feu virtuel vSRX à l’aide des fonctionnalités de surveillance SNMP et AWS.
La surveillance vous aide à maintenir la fiabilité, la disponibilité et les performances de vos instances de pare-feu virtuel vSRX et de vos solutions AWS. Vous devez collecter les données de surveillance de toutes vos solutions AWS afin de pouvoir facilement déboguer toute défaillance multipoint.
Surveillance des instances de pare-feu virtuel vSRX à l’aide de SNMP
Vous pouvez surveiller les détails de votre instance de pare-feu virtuel vSRX, tels que l’intégrité et le stockage au niveau de l’instance, à l’aide de la surveillance SNMP.
Pour plus d’informations sur la surveillance SNMP, reportez-vous aux informations MIB SNMP dans l’explorateur MIB à l’adresse suivante : https://apps.juniper.net/mib-explorer/.
Vous pouvez également trouver tous les OID SNMP applicables de la MIB Juniper à partir de l’interface de ligne show snmp mib walk 1.3.6.1.4.1.2636 de commande du pare-feu virtuel vSRX.
Voici quelques exemples d'OID utiles pour surveiller l'intégrité du système :
jnxOperatingCPU.1.1.0.0 jnxOperating5MinAvgCPU.1.1.0.0 jnxFwddMicroKernelCPUUsage.0 jnxFwddRtThreadsCPUUsage.0 jnxHrStoragePercentUsed.1 jnxJsNodeCurrentTotalSession.0 jnxJsNodeMaxTotalSession.0 jnxJsNodeSessionCreationPerSecond.0
Pour surveiller la capacité de stockage sur l’instance du pare-feu virtuel vSRX, vous pouvez utiliser la surveillance SNMP. Grâce à la surveillance SNMP, vous pouvez être averti pour tout stockage d’instance de pare-feu virtuel vSRX affecté. L’OID lié au stockage indique le pourcentage de stockage, qui est utilisé pour détecter la capacité de stockage.
Pour connaître les meilleures pratiques pour activer la surveillance SNMP dans Junos, reportez-vous à https://www.juniper.net/documentation/en_US/junos/topics/ task/configuration/snmp-best-practices-basic-config.html.
Surveillance des instances de pare-feu virtuel vSRX à l’aide des fonctionnalités AWS
AWS fournit divers outils que vous pouvez utiliser pour surveiller Amazon EC2. Vous pouvez configurer certains outils pour effectuer la surveillance à votre place, tandis que d’autres nécessitent une intervention manuelle. Pour plus d’informations, reportez-vous à la section https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/monitoring_automated_manual.html.
Monitoring Your Instances Using CloudWatch: vous pouvez surveiller vos instances à l’aide d’Amazon CloudWatch, qui collecte et traite les données brutes d’Amazon EC2 en métriques lisibles en temps quasi réel. Ces statistiques sont enregistrées pendant une période de 15 mois, afin que vous puissiez accéder à des informations historiques et avoir une meilleure perspective sur les performances de votre application ou service Web. Pour plus d’informations, voir :
Monitoring Amazon EC2—https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/monitoring_ec2.html.
Monitoring Your Instances Using CloudWatch— https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html et https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-cloudwatch.html.