Amazon Elastic Load Balancing（ELB）監視

Amazon Elastic Load Balancing――概要

Elastic LoadBalancing（ELB）は、AWSが提供するロードバランシングサービスです。AWSELBは自動的に流入アプリケーショントラフィックを、EC2インスタンスなどのターゲットに分散し、トラフィック量に合わせてリソースのスケール管理を行います。
ELBにより、流入アプリケーションとネットワークトラフィックに合わせたキャパシティ調整を行えます。

ELBでは、Application Load Balancer、Network Load Balancer、Gateway Load Balancerをサポートしています。

  • Application Load Balancer：高いトラフィックルーティング機能をもち、アプリケーションレベルで、別サービスやコンテナーからのトラフィックに対応できます。
  • Network Load Balancer：多数の要求に応えながら遅延を短く保てるため、TCPトラフィックのロードバランスを最適化できます。
  • Gateway Load Balancer：トラフィックを分散およびスケーリングすることで、ファイアウォールや侵入検知システムなどの仮想アプライアンスの導入と管理を簡素化します。

Amazon Elastic Load Balancing監視――メリット

Applications ManagerのAWS ELB監視を監視することで、トラフィックパターンとロードバランサーの問題分析や監視が可能なため、パフォーマンスの最適化に有効です。
ApplicationsManagerでAWSELBを監視するメリットは次のとおりです。

  • パフォーマンスデータをリアルタイムで取得：正常なホストの数、遅延、リクエスト、エラー率などのデータを取得します。
  • 接続数の統計を分析：接続の拒否数を監視し、ロードバランサー機能を正常に保つことで、ターゲットへのリクエストルーティングを適切に行います。Application Load Balancerの処理ルール数やデータ量（バイト）を監視できます。
  • 正常なホストと異常なホストの数を追跡：Application Load Balancerに登録されている正常なターゲット数を監視します。
  • ターゲットのHTTPエラーレスポンスコードに関する監視とトラブルシュート：ロードバランサーで発生した、クライアントやサーバーのエラーの統計を収集します。ロードバランサーとターゲットインスタンスの間で確立できなかったTLS接続の数を監視します。グループ内のターゲットから発生したHTTP 4xx/5xxエラーも収集できます。
  • パフォーマンス低下をリアルタイムに検出して迅速に修正：ELBシステムの拡張性を検出し、拡張されたロードバランサーの監視を迅速に開始できます。ロードバランサーへのリクエスト詳細メトリックで、ELB設定を監視できます。
  • パフォーマンスの問題やボトルネックを、迅速に通知します。エンドユーザー体感に影響が及ぶ前に、直ちに修正アクションを行えます。

Amazon ALB/NLB監視の新規追加

新規にAmazon ALB/NLB/GLB監視を追加する方法はこちらをご参照ください。

監視パラメーター

［監視］タブをクリックし、監視のカテゴリビューへ移動します。クラウドアプリケーション欄の［ALB］、［NLB］または［GLB］をクリックします。一括設定ビューで、次のタブが表示されます。

  • ［可用性］タブ：過去24時間または30日の可用性履歴を表示します。
  • ［パフォーマンス］タブ：過去24時間または30日のステータスとイベントを表示します。
  • ［リストビュー］タブ：監視の一括設定が可能です。

監視名をクリックすると、Amazon ALBメトリックが次のタブで表示されます。

監視名をクリックすると、Amazon NLBメトリックが次のタブで表示されます。

監視名をクリックすると、Amazon GLBメトリックが次のタブで表示されます。

Application Load Balancerのメトリック

Applications Load Balancer：概要

パラメーター 説明
平均遅延
平均ターゲット遅延 リクエストがロードバランサーから送信されてから、ターゲットからのレスポンスを受信するまでの経過時間を表示します（秒）。アクセスログのtarget_processing_timeに相当します。
リクエスト
リクエスト総数 IPv4とIPv6のリクエスト処理件数を表示します。この数には、ロードバランサーのターゲットからのレスポンス内にあるリクエストのみ該当します。
リクエスト/分 IPv4とIPv6のリクエスト処理速度を表示します（数/分）。
接続
アクティブな接続 現在のアクティブなTCP接続で、クライアントからロードバランサー、およびロードバランサーからターゲットへの接続数の合計を表示します。
新しい接続 クライアントからロードバランサー、およびロードバランサーからターゲットへの新規接続数の合計を表示します。
拒否された接続 ロードバランサーの接続上限のため、拒否された接続数の合計を表示します。
処理済みバイト数
処理済みデータ ロードバランサーがIPV4とIPv6で処理した総データ量を表示します（バイト）。
処理済みデータ/分 ロードバランサーのIPv4とIPv6のデータ処理速度を表示します（バイト/分）。
ルール評価
ルール評価 1時間平均のリクエストレートが指定されているロードバランサーの場合、ロードバランサーが処理したルール数を表示します。
消費済みLBキャパシティユニット
消費済みキャパシティユニット ロードバランサーが使用しているLCU（ロードバランサーキャパシティユニット）の数です。

Applications Load Balancer：エラー

パラメーター 説明
接続エラー
クライアントTLSネゴシエーションエラー クライアントからロードバランサーへ、セッションを確立できなかったTLS接続数を表示します。
ターゲットTLSネゴシエーションエラー ロードバランサーからターゲットへ、セッションを確立できなかったTLS接続数を表示します。
ターゲット接続エラー ターゲットとの間で確立できなかった接続数を表示します。
ロードバランサーエラー
ELBクライアントエラー ロードバランサーに起因するクライアントエラーの数を示します。
ELBサーバーエラー ロードバランサーに起因するサーバーエラーの数を示します。

Applications Load Balancer：ターゲットグループ

パラメーター 説明
設定情報
ターゲットグループ ターゲットグループの名前です。
ポート ターゲットとの接続に使うポートを表示します。
プロトコル ターゲットとの接続に使うプロトコルを表示します。
ターゲットタイプ ターゲットをターゲットグループに登録する際に指定するターゲットのタイプを表示します。
タイムアウト（秒） ターゲットからのレスポンスがあるまで、待機する時間を表示します（秒）。
間隔（秒） 個々のターゲットのステータスチェックの間隔を、およその時間で表示します（秒）。
正常なホストと異常なホスト
正常ホストの数 ステータスチェックで正常と判定されたターゲットの数を表示します。
異常ホストの数 ステータスチェックで異常と判定されたターゲットの数を表示します。
ターゲットグループのリクエスト
リクエスト総数 ロードバランサーが受信したIPv4とIPv6のリクエストの数を表示します。
パフォーマンスメトリック
ターゲットグループ ターゲットグループの名前です。
正常ホスト ステータスチェックで正常と判定されたターゲットの数を表示します。
非正常ホスト ステータスチェックで異常と判定されたターゲットの数を表示します。
平均ターゲット遅延（秒） ロードバランサーでリクエストが行われてから、ターゲットからのレスポンスを受信するまでの経過時間を表示します（秒）。アクセスログのtarget_processing_timeに該当します。
リクエスト総数 IPv4とIPv6のリクエスト処理件数を表示します。この数には、ロードバランサーのターゲットからのレスポンス内にあるリクエストのみ該当します。
ターゲットあたりのリクエスト ターゲットグループ内の各ターゲットが受信した、リクエスト数の平均を表示します。単一のターゲットグループディメンジョンを指定してください。このメトリックはターゲットがLambda関数の場合、適用されません。
エラー
ターゲットグループ ターゲットグループの名前です。
ターゲット接続エラー ターゲットとの間で確立できなかった接続数を表示します。
ターゲットTLS
ネゴシエーションエラー		 ロードバランサーからターゲットへセッションを確立できなかったTLS接続数を表示します。
ターゲットHTTP 5XXエラー ロードバランサーに起因するHTTP 5XXサーバーエラーコード数を表示します。
ターゲットHTTP 4XXエラー ロードバランサーに起因するHTTP 4XXクライアントエラーコード数を表示します。
ターゲットHTTP 3XXエラー ロードバランサーに起因する、HTTP 3XXリダイレクトコード数を表示します。
ターゲットHTTP 2XXエラー ターゲットから発生したHTTPレスポンスコード数を表示します。

Applications Load Balancer：ターゲット

パラメーター 説明
ターゲット詳細
ターゲットID ターゲットのIDです。ターゲットグループのターゲットタイプがインスタンスの場合、インスタンスIDを表示します。
ターゲットグループ ターゲットグループの名前です。
ポート ターゲットがリスニングを行うポートです。
ステータス ターゲットのステータスを表示します。初期状態、正常、異常、未使用、ドレイン中、利用不能があります（initial、healthy、unhealthy、unused、draining、unavailable）。
理由
  • 正常：ターゲットのステータスが正常であれば、 理由は表示されません。
  • 初期状態 ：ターゲットのステータスが初期状態であれば、理由は次のいずれかで表示されます。
    • Elb.RegistrationInProgress：ターゲットがロードバランサーの登録タスクが進行中です。
    • Elb.InitialHealthChecking：ロードバランサーがステータスチェック中のため、最低限のステータスチェックをターゲットに実行しています。
  • 異常：ターゲットのステータスが異常であれば、理由は次のいずれかで表示されます。
    • Target.ResponseCodeMismatch：ステータスチェックで期待したHTTPコードが返って来ません。
    • Target.Timeout：ステータスチェックのリクエストがタイムアウトしました。
    • Target.FailedHealthChecksターゲットタイムアウト、ターゲットレスポンスの形式不正、理由不明なステータスチェック失敗により、ステータスチェックができません。
    • Elb.InternalError：ステータスチェックが内部エラーで失敗しました。
  • Unused：ターゲットのステータスが未使用であれば、理由は次のいずれかで表示されます。
    • Target.NotRegistered：ターゲットがターゲットグループに登録されていません。
    • Target.NotInUse：ターゲットグループを利用しているロードバランサーが存在しないか、ターゲットがロードバランサーが無効のアベイラビリティゾーンに存在します。
    • Target.IpUnusable：ターゲットIPアドレスが、ロードバランサーでの利用に予約されています
    • Target.InvalidState：ターゲットが停止しているか削除されています。
  • Draining：ターゲットのステータスがドレイン中であれば、理由は次のように表示されます。
    • Target.DeregistrationInProgress：ターゲットが登録解除中であり、解除タイムアウトがまだ発生していません。
  • Unavailable：ターゲットのステータスが利用不能であれば、理由は次のように表示されます。
    • Target.HealthCheckDisabled：ターゲットグループでステータスチェックが無効になっています。

Applications Load Balancer：設定

パラメーター 説明
設定詳細
ロードバランサーID ロードバランサーのIDです。
リージョン ロードバランサーが設定されているAWSリージョンです。
ステータス ロードバランサーのステータスです。（アクティブ、プロビジョニング中、アクティブ損傷あり、失敗［active、provisioning、active_impaired、failed］）.
タイプ ロードバランサーのタイプです。ApplicationかNetworkで表示します。
DNS名 ロードバランサーのパブリックDNS名です。
スキーム Internet-facingまたはInternalで表示します。Internet-facingはクライアントからインターネットを経由してアクセスするロードバランサー、InternalはクライアントからVPCを経由してでアクセスするロードバランサーに該当します。
IPアドレスタイプ ロードバランサーのサブネットで用いるIPアドレスのタイプです。
VPC ID ロードバランサーのVPC IDです。
アベイラビリティゾーン ロードバランサーのアベイラビリティゾーンです。
セキュリティグループ ロードバランサーのセキュリティグループIDです。
作成時刻 ロードバランサーが作成された日時です。

Network Load Balancerのメトリック

Network Load Balancer：概要

パラメーター 説明
TCP接続数
アクティブ接続 現在のアクティブなTCP接続で、クライアントからロードバランサー、およびロードバランサーからターゲットへの接続数の合計を表示します。
新しい接続 クライアントからロードバランサー、およびロードバランサーからターゲットへの新規接続数の合計を表示します。
TLS接続数
アクティブTLS接続 クライアントからターゲットへの同時TLS接続数の合計を表示します。
新規TLS接続 クライアントからターゲットへの一定期間における新規TLS接続の合計を表示します。
処理データ（TCP）
処理済みデータ（TCP） ロードバランサーの総データ処理量を表示します（バイト）。
データ処理レート（TCP） ロードバランサーのデータ処理速度を表示します（バイト/秒）。.
消費済みLBキャパシティユニット
消費済みキャパシティユニット ロードバランサーが使用しているLCU（ロードバランサーキャパシティユニット）の数です。支払いは1時間ごとの使用したLCU数で算出されます。

Network Load Balancer：エラー

パラメーター 説明
接続エラー
クライアントTLSネゴシエーションエラー クライアントとTLSリスナーのネゴシエーション中に失敗したTLSハンドシェイクの合計を表示します。
ターゲットTLSネゴシエーションエラー TLSリスナーとターゲットのネゴシエーション中に失敗したTLSハンドシェイクの合計を表示します。
パケット統計のリセット
クライアントリセットパケット クライアントがターゲットに送ったRST（リセット）パケットの合計を表示します。
ロードバランサーリセットパケット ロードバランサーから発生したRST（リセット）パケットの合計を表示します。
ターゲットリセットパケット ターゲットがクライアントに送ったRST（リセット）パケットの合計を表示します。

Network Load Balancer：ターゲットグループ

パラメーター 説明
ターゲットグループデータ
ターゲットグループ ターゲットグループの名前です。
ポート ターゲットとの接続に使用するポートです。
プロトコル ターゲットとの接続に使用するプロトコルです。
ターゲットタイプ ターゲットをターゲットグループに登録する際に指定するターゲットのタイプです。
タイムアウト（秒） ターゲットからのレスポンスがあるまで待機する時間です（秒）。
間隔（秒） 個々のターゲットのステータスチェックの間隔をおよその時間で表示します（秒）。
正常ホスト 正常と判定されているターゲットの数を示します。
非正常ホスト 異常と判定されているターゲットの数を示します。

Network Load Balancer：ターゲット

パラメーター 説明
ターゲット詳細
ターゲットID ターゲットのIDを指します。ターゲットグループのターゲットタイプがインスタンスの場合、インスタンスIDを表示します。
ターゲットグループ ターゲットグループの名前です。
ポート ターゲットがリスニングを行うポートです。
ステータス ターゲットのステータスを表示します。初期状態、正常、異常、未使用、ドレイン中、利用不能があります（initial、healthy、unhealthy、unused、draining、unavailable）。
理由
  • 正常：ターゲットのステータスが正常であれば、 理由は表示されません。
  • 初期状態 ：ターゲットのステータスが初期状態であれば、理由は次のいずれかで表示されます。
    • Elb.RegistrationInProgress：ターゲットがロードバランサーの登録タスクが進行中です。
    • Elb.InitialHealthChecking：ロードバランサーがステータスチェック中のため、最低限のステータスチェックをターゲットに実行しています。
  • 異常：ターゲットのステータスが異常であれば、理由は次のいずれかで表示されます。
    • Target.ResponseCodeMismatch：ステータスチェックで期待したHTTPコードが返って来ません。
    • Target.Timeout：ステータスチェックのリクエストがタイムアウトしました。
    • Target.FailedHealthChecksターゲットタイムアウト、ターゲットレスポンスの形式不正、理由不明なステータスチェック失敗により、ステータスチェックができません。
    • Elb.InternalError：ステータスチェックが内部エラーで失敗しました。
  • Unused：ターゲットのステータスが未使用であれば、理由は次のいずれかで表示されます。
    • Target.NotRegistered：ターゲットがターゲットグループに登録されていません。
    • Target.NotInUse：ターゲットグループを利用しているロードバランサーが存在しないか、ターゲットがロードバランサーが無効のアベイラビリティゾーンに存在します。
    • Target.IpUnusable：ターゲットIPアドレスが、ロードバランサーでの利用に予約されています
    • Target.InvalidState：ターゲットが停止しているか削除されています。
  • Draining：ターゲットのステータスがドレイン中であれば、理由は次のように表示されます。
    • Target.DeregistrationInProgress：ターゲットが登録解除中であり、解除タイムアウトがまだ発生していません。
  • Unavailable：ターゲットのステータスが利用不能であれば、理由は次のように表示されます。
    • Target.HealthCheckDisabled：ターゲットグループでステータスチェックが無効になっています。

Network Load Balancer：設定

パラメーター 説明
設定詳細
ロードバランサーID ロードバランサーのIDです。
リージョン ロードバランサーが設定されているAWSリージョンです。
ステータス ロードバランサーのステータスです。（アクティブ、プロビジョニング中、アクティブ損傷あり、失敗［active、provisioning、active_impaired、failed］）.
タイプ ロードバランサーのタイプです。ApplicationまたはNetworkで表示されます。
DNS名 ロードバランサーのパブリックDNS名です。
スキーム Internet-facingまたはInternalで表示します。Internet-facingはクライアントからインターネットを経由してアクセスするロードバランサー、InternalはクライアントからVPCを経由してロードバランサーアクセスするロードバランサーに該当します。
IPアドレスタイプ ロードバランサーのサブネットで使用するIPアドレスのタイプです。
VPC ID ロードバランサーのVPC IDです。
アベイラビリティゾーン ロードバランサーのアベイラビリティゾーンです。
作成時刻 ロードバランサーが作成された日時です。

Gateway Load Balancerのメトリクス

Gateway Load Balancer：パフォーマンス概要

パラメーター 説明
CONSUMED LB CAPACITY UNITS
Consumed LCUs (Sum) The total number of load balancer capacity units (LCU) used between the poll interval.
Consumed LCUs (Average) The average number of load balancer capacity units (LCU) used between the poll interval.
DATA PROCESSED
Rate of Data Processed The total number of megabytes processed per minute by the gateway load balancer (excluding health check traffic) between the poll interval (in MB/min).
Data Processed The total number of megabytes processed by the gateway load balancer (excluding health check traffic) between the poll interval (in MB).
ACTIVE CONNECTIONS
Active Connections The average number of concurrent connections from clients to targets between the poll interval.
NEW CONNECTIONS
New Connections The total number of new connections established from clients to targets between the poll interval.
REJECTED CONNECTIONS
Rejected Connections The average number of rejected connections established from clients to targets between the poll interval.

Gateway Load Balancer：ターゲットグループ

パラメーター 説明
Target Group Details
Resource Name A substring of the ARN that includes the target group name and target group ID.
Target Type The type of target - instance | IP address.
Health Check Status The current Health Check Status of the target.
Health Check Protocol The protocols used to perform health checks on targets.
Health Check Port The port on which the target group listens.
Healthy Threshold The number of consecutive health checks required for a healthy target.
Unhealthy Threshold The number of consecutive health checks required for an unhealthy target.
Healthy Hosts The number of healthy hosts in a target group at the time of polling.
Unhealthy Hosts The number of unhealthy hosts in a target group at the time of polling.
Health (%) The health percentage of a target group.
Target Health Details
Target ID The ID of the target.
Target Port The port on which the target receives traffic.
Health Check Port The port used for health checks.
Availability Zone The availability zone where the target is located.
State The current health state of the target. Possible values: healthy/unhealthy.
Reason The reason for the current health state.
Description A detailed description of the health status.

Gateway Load Balancer：Availability Zones

パラメーター 説明
Availability Zone Details
Availability Zone The name of the availability zone.
Active Connections The average number of concurrent active connections per Availability Zone between the poll interval.
New Connections The total number of new connections per Availability Zone between the poll interval.
Rejected Connections The average number of rejected connections per Availability Zone between the poll interval.
Data Processed The total number of bytes processed per Availability Zone (excluding health check traffic) between the poll interval (in MB).

Gateway Load Balancer：構成

パラメーター 説明
CONFIGURATION
Load Balancer ID A substring of the ARN used to uniquely identify the load balancer.
State The current status of the load balancer - active | provisioning | failed.
Type The type of load balancer.
VPC ID The ID of the VPC where the load balancer is deployed.
IP address Type The type of IP addresses used by the load balancer - IPv4 | dualstack.
Availability Zones The Availability Zones where the load balancer is deployed.
Creation time The date and time the load balancer was created.
Deletion Protection Indicates whether deletion protection is enabled for the load balancer.
Cross Zone Load Balancing Indicates whether cross zone load balancing is enabled.