Surveillance
Cette rubrique explique comment surveiller vos instances de pare-feu virtuel vSRX à l’aide des fonctionnalités de surveillance SNMP et AWS.
La surveillance permet de maintenir la fiabilité, la disponibilité et les performances de vos instances de pare-feu virtuel vSRX et de vos solutions AWS. Vous devez collecter les données de surveillance de toutes vos solutions AWS afin de pouvoir facilement déboguer toute défaillance multipoint.
Surveillance des instances de pare-feu virtuel vSRX à l’aide de SNMP
Vous pouvez surveiller les détails de votre instance de pare-feu virtuel vSRX, tels que l’intégrité et le stockage au niveau de l’instance, à l’aide de la surveillance SNMP.
Pour plus d’informations sur la surveillance SNMP, reportez-vous aux informations sur la MIB SNMP dans l’explorateur MIB à l’adresse suivante : https://apps.juniper.net/mib-explorer/.
Vous pouvez également trouver tous les OID SNMP applicables à partir de la MIB Juniper à partir de l’interface de ligne de commande du pare-feu virtuel vSRX, à l’aide de la show snmp mib walk 1.3.6.1.4.1.2636 commande.
Voici quelques exemples d'OID utiles pour surveiller l'état du système :
jnxOperatingCPU.1.1.0.0 jnxOperating5MinAvgCPU.1.1.0.0 jnxFwddMicroKernelCPUUsage.0 jnxFwddRtThreadsCPUUsage.0 jnxHrStoragePercentUsed.1 jnxJsNodeCurrentTotalSession.0 jnxJsNodeMaxTotalSession.0 jnxJsNodeSessionCreationPerSecond.0
Pour surveiller la capacité de stockage sur l’instance du pare-feu virtuel vSRX, vous pouvez utiliser la surveillance SNMP. À l’aide de la surveillance SNMP, vous pouvez être averti pour tout stockage d’instance de pare-feu virtuel vSRX qui est affecté. L’OID associé au stockage indique le pourcentage de stockage, qui est utilisé pour détecter la capacité de stockage.
Surveillance des instances de pare-feu virtuel vSRX à l’aide des fonctionnalités AWS
AWS fournit divers outils que vous pouvez utiliser pour surveiller Amazon EC2. Vous pouvez configurer certains outils pour qu’ils effectuent la surveillance à votre place, tandis que d’autres nécessitent une intervention manuelle. Pour plus d’informations, reportez-vous à https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/monitoring_automated_manual.html.
Monitoring Your Instances Using CloudWatch—Vous pouvez surveiller vos instances à l’aide d’Amazon CloudWatch, qui collecte et traite les données brutes d’Amazon EC2 en mesures lisibles en temps quasi réel. Ces statistiques sont enregistrées pendant une période de 15 mois, ce qui vous permet d’accéder à des informations historiques et d’avoir une meilleure perspective sur les performances de votre application ou service Web. Pour plus d’informations, voir :
Monitoring Amazon EC2— https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/monitoring_ec2.html.
Monitoring Your Instances Using CloudWatch— https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html et https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-cloudwatch.html.