AWS ネットワークファイアウォールメトリクスの統合

New Relic Infrastructure統合には、AWS ネットワークファイアウォールメトリクスを New Relic に送信する統合が含まれるようになりました。この文書では、統合の機能、有効化方法、およびレポートに使用できるデータについて説明します。

特徴

AWS ネットワークファイアウォールメトリクス統合は、テレメトリーデータを収集し、AWS ネットワークファイアウォールから New Relic に送信します。 AWS サービスを監視し、受信データをクエリし、ダッシュボードを構築してすべてを一目で観察できます。

統合をアクティブ化する

この統合を有効にするには、 Amazon CloudWatch Metric Streams 統合ドキュメントの手順に従ってください。

データを見つけて使用する

統合のメトリクスを見つけるには:

に行く
one.newrelic.com > All capabilities
選択する
Metrics and events
aws.networkfirewallでフィルタリングします。

メトリックデータ

このNew Relic Infrastructure統合は、次の AWS ネットワークファイアウォールメトリクスを収集します。

AWS ネットワークファイアウォールのメトリクスデータ

メトリック (最小、最大、平均、カウント、合計)	ユニット	説明
`DroppedPackets`	Count	ルールアクションによりドロップされたパケットの数。報告基準: ゼロ以外の値があります。
`InvalidDroppedPackets`	Count	パケットの問題によりパケット検証が失敗したためにドロップされたパケットの数。報告基準: ゼロ以外の値があります。
`OtherDroppedPackets`	Count	`InvalidDroppedPackets`または`DroppedPackets`で説明された以外の理由によりドロップされたパケットの数。報告基準: ゼロ以外の値があります。
`Packets`	Count	カスタムアクションが定義されているファイアウォールポリシーまたはステートレスルールグループについて検査されたパケットの数。このメトリクスはディメンション`CustomAction`にのみ使用されます。報告基準: ゼロ以外の値があります。
`PassedPackets`	Count	Network Fire Wall ファイアウォールが宛先への通過を許可したパケットの数。報告基準: ゼロ以外の値があります。
`ReceivedPackets`	Count	Network Fire Wall ファイアウォールによって受信されたパケットの数。報告基準: ゼロ以外の値があります。
`RejectedPackets`	Count	ステートフルルールの拒否アクションにより拒否されたパケットの数。報告基準: ゼロ以外の値があります。
`StreamExceptionPolicyPackets`	Count	ファイアウォールポリシーのストリーム例外ポリシーに一致するパケットの数。報告基準: ゼロ以外の値があります。
`TLSDroppedPackets`	Count	SSL/TLS パケットの検査中にネットワークファイアウォールによってドロップされたパケットの数。報告基準: ゼロ以外の値があります。
`TLSErrors`	Count	SSL/TLS パケットの検査中にネットワークファイアウォールによって観察されたエラーの数。報告基準: ゼロ以外の値があります。
`TLSPassedPackets`	Count	SSL/TLS パケットの検査中にネットワークファイアウォールによって通過されたパケットの数。報告基準: ゼロ以外の値があります。
`TLSReceivedPackets`	Count	ネットワークファイアウォールファイアウォールによって受信された SSL/TLS パケットの数。報告基準: ゼロ以外の値があります。
`TLSRejectedPackets`	Count	SSL/TLS パケットの検査中にネットワークファイアウォールによって拒否されたパケットの数。報告基準: ゼロ以外の値があります。
`TLSRevocationStatusOKConnections`	Count	証明書が失効していないことが確認された TLS サーバーへの SSL/TLS 接続の数。報告基準: ゼロ以外の値があります。
`TLSRevocationStatusRevokedConnections`	Count	証明書が失効していることが確認された TLS サーバーへの SSL/TLS 接続の数。報告基準: ゼロ以外の値があります。
`TLSRevocationStatusUnknownConnections`	Count	証明書失効ステータスが不明であるか、ファイアウォールによって判断できなかった TLS サーバーへの SSL/TLS 接続の数。これは、サーバー証明書の OCSP レスポンダーが不明なステータスを返した場合、またはファイアウォールが証明書で指定された CRL または OCSP エンドポイントに接続できない場合に発生する可能性があります。報告基準: ゼロ以外の値があります。
`TLSTimedOutConnections`	Count	ネットワークファイアウォールによる SSL/TLS 検査中にタイムアウトした SSL/TLS 接続の数。報告基準: ゼロ以外の値があります。

AWS ネットワークファイアウォールの寸法

寸法	説明
`AvailabilityZone`	Network Fire Wall ファイアウォールがアクティブなリージョンのアベイラビリティーゾーン。
`CustomAction`	定義したパブリッシュメトリクスカスタムアクションのディメンション。これは、ステートレスルールグループのルールアクション、またはファイアウォールポリシーのステートレスデフォルトアクションに対して定義できます。
`Engine`	パケットを処理したルールエンジン。この値は、ステートフルまたはステートレスのいずれかです。
`FirewallName`	Network Firewall ファイアウォールに指定した名前。

この機械翻訳は、参考として提供されています。

AWS ネットワーク ファイアウォール メトリクスの統合

特徴 .css-21sua1{background:none;border:none;width:0;padding:0;}