如何接收与 CloudWatch 筛选模式匹配的 Amazon RDS for SQL Server 错误和代理日志事件的 SNS 通知？

简短描述

首先，将 SQL Server 日志发布到 Amazon CloudWatch Logs。然后，为与您创建的筛选模式相匹配的 SQL Server 数据库日志事件创建 CloudWatch 警报和 SNS 通知。

在 Amazon RDS for SQL Server 日志数据发布到 CloudWatch 后，您可以创建指标筛选条件以搜索并筛选日志。指标筛选条件定义了将日志数据发送到 Amazon CloudWatch Logs 后在日志数据中搜索的术语和模式。然后，CloudWatch Logs 使用指标筛选条件将日志数据转换为 CloudWatch 数字指标，您可以对该指标设置警报。您可以在查看这些指标或设置警报时使用任何类型的 CloudWatch 统计数据，包括百分比统计数据。有关更多信息，请参阅使用筛选条件从日志事件创建指标。

解决方法

您可以创建筛选模式，例如“用户登录失败”，以识别失败的登录尝试。或者，您可以为“需要 15 秒以上才能完成的 I/O 请求”创建筛选条件，以识别 I/O 瓶颈或磁盘瓶颈。

以下示例使用指标筛选条件来搜索和计算包含术语“用户登录失败”的事件，以跟踪失败的登录尝试。

1. 打开 Amazon RDS 控制台，然后从导航窗格中选择 Databases（数据库）。
2. 选择您要为其配置 CloudWatch 指标的数据库实例名称。
3. 在 Configuration（配置）选项卡中，选择 CloudWatch Logs 下的 Error（错误）。此操作将在 CloudWatch 控制台中打开 Logs（日志）窗格。如果您没有看到已发布日志部分，请确保您正在将 SQL Server 日志发布到 CloudWatch Logs。
4. 在 CloudWatch 控制台导航窗格中，选择 Log groups（日志组）。
5. 选择 RDS 数据库实例的错误日志，然后选择创建指标筛选条件。
6. 对于筛选模式，请输入一种模式，例如“用户登录失败”。
   **注意：**筛选模式中的所有条目都区分大小写。
7. 您可以在同一页面中测试筛选模式。在 Select Log Data to Test（选择要测试的日志数据）部分下，选择您希望针对其测试筛选条件的日志组，然后选择 Test Pattern（测试模式）。
8. 在 Results（结果）部分中，您可以看到日志文件中与筛选模式匹配的结果数量。您还可以选择 Show test results（显示测试结果）以查看更多详细信息。
9. 选择 Assign Metric（分配指标）。
10. 输入筛选条件名称和指标名称。
11. 选择 Show advanced metric settings（显示高级指标设置），并确认指标值设置为 1。此值指定，包含“用户登录失败”的每个日志事件的计数以 1 为增量增加。
12. 对于 Default Value（默认值），输入 0。
13. 选择 Create Filter（创建筛选条件）。此时会显示 Create Alarm（创建警报）按钮。选择 Create Alarm（创建警报）。
14. 从 Period（周期）下拉列表中，选择评估期。默认评估期为 5 分钟。
15. 从 Conditions（条件）部分中，选择以下各项：
    Threshold type （阈值类型）- Static（静态）。
    Whenever test is（每当测试为） - Greater > threshold（> 阈值）

• 输入 10。

16. 展开 Additional configuration（其他配置）部分。对于触发警报的数据点数，输入必须处于 ALARM 状态才能触发警报的评估期数量（数据点数）。
17. 从缺失数据处理中，选择将缺失的数据视为缺失。
18. 选择 Next（下一步）。
19. 从 Notification（通知）部分中，在 Select an SNS topic（选择 SNS 主题）下，选择现有的 SNS 主题或创建一个新主题来接收通知。
20. 输入您希望接收通知的电子邮件终端节点。
21. 选择下一步。
22. 输入警报名称和警报描述，然后选择 Next（下一步）。
23. 从 Preview and create（预览和创建）页面中，查看 Metric（指标）图表和 Conditions（条件）。
24. 选择Create alarm（创建警报）。

执行上述示例步骤后，警报状态在前几分钟为数据不足。在警报拥有足够的数据后，状态为 OK（确定）。如果您在 5 分钟内收到 10 次以上登录失败消息，则 CloudWatch 警报将发送 SNS 通知到您指定的电子邮件。

---

相关信息

监控 Amazon RDS 中的指标概述