Cloud Enterprise Network:Surveillance et journalisation

Network Intelligence Service (NIS)

Alibaba Cloud Network Intelligence Service (NIS) est une plateforme intelligente en libre-service qui offre des capacités de planification, de déploiement et d'exploitation des réseaux dans le cloud. NIS vous aide à planifier et à utiliser vos ressources réseau plus efficacement en fournissant des données de référence pour la planification du réseau et en vous aidant à détecter et résoudre les problèmes réseau.

CEN est intégré à NIS. Utilisez NIS pour diagnostiquer les instances de routeur de transit, analyser le trafic inter-régions et intra-régions, ainsi que les chemins de trafic afin de maintenir vos charges de travail opérationnelles.

Diagnostic des instances

La fonctionnalité de diagnostic des instances de CEN vérifie la configuration et l'état opérationnel des instances de routeur de transit Enterprise Edition. Elle suggère également des solutions intelligentes pour tout problème détecté. Pour obtenir la liste des éléments de diagnostic pris en charge et les instructions d'utilisation de cette fonctionnalité, consultez la rubrique Diagnostiquer une instance de routeur de transit.

Analyse du trafic

La fonctionnalité d'analyse du trafic vous permet de surveiller le trafic réseau en temps réel et historique. Elle génère des graphiques chronologiques dans la console sur la base des résultats d'analyse. Utilisez les données de trafic et les métriques pour dépanner et résoudre les problèmes.

Lorsque vous utilisez CEN, vous pouvez analyser le trafic inter-régions et intra-régions qui le traverse :

• Analyse du trafic inter-régions : Analysez le trafic entrant et sortant inter-régions qui transite par un routeur de transit Enterprise Edition. Les données de trafic peuvent être affichées sous forme de quintuplet. Pour plus d'informations, consultez la rubrique Utiliser l'analyse du trafic public.

• Analyse du trafic intra-régions : Analysez le trafic croisé entre VPC entrant et sortant qui transite par un routeur de transit Enterprise Edition au sein de la même région. Pour plus d'informations, consultez la rubrique Utiliser l'analyse du trafic public.

Analyseur de connectivité

Lorsque vous utilisez CEN pour établir la connectivité réseau, utilisez l'analyseur de connectivité pour diagnostiquer la connectivité réseau entre les ressources et garantir le bon fonctionnement de vos charges de travail. Pour plus d'informations, consultez la rubrique Utiliser l'analyseur de connectivité.

Alibaba Cloud Health Status

Nous vous recommandons de surveiller l'état de santé de vos ressources cloud en temps réel afin de réagir immédiatement à toute anomalie. Pour plus d'informations, visitez la page d'accueil Alibaba Cloud Health Status.

Sur la page Alibaba Cloud Health Status, vous pouvez consulter l'état en temps réel des services Alibaba Cloud dans chaque région et savoir comment vous abonner aux flux RSS pour les exceptions de service.

Le volet de navigation de gauche répertorie les produits par catégorie, tels que Compute, Containers, Storage, Network & CDN et Security. La zone principale affiche un tableau avec l'Current Status et l'état de santé quotidien des sept derniers jours pour chaque produit. Un résumé en haut indique le nombre de produits dont l'état est anormal, en avertissement ou normal.

CloudMonitor

CEN est intégré à CloudMonitor d'Alibaba Cloud, disponible gratuitement. Utilisez CloudMonitor pour surveiller les événements système et diverses métriques pour CEN en temps réel. En analysant ces informations, vous pouvez vérifier que votre système fonctionne correctement. Créez également des règles d'alerte pour les événements système et les métriques afin de recevoir des notifications et de traiter rapidement les problèmes lorsque des anomalies surviennent.

Surveillance des événements système

La fonctionnalité de surveillance des événements de CloudMonitor collecte automatiquement les pannes de produits cloud et les événements d'exploitation et de maintenance (O&M). Elle fournit un portail centralisé pour interroger et analyser les événements système sur l'ensemble de vos produits cloud, vous offrant une vue claire de leur état opérationnel. Après avoir classé les ressources dans des groupes d'applications, les événements système sont automatiquement associés aux ressources de ces groupes. Cette consolidation vous aide à analyser et résoudre plus rapidement les défaillances métier.

CloudMonitor propose également une fonctionnalité d'alerte pour les événements. Configurez des alertes en fonction de la gravité des événements et recevez des notifications par e-mail ou DingTalk, ou en configurant une URL de rappel. Cela vous permet de rester informé des événements critiques et de les traiter rapidement pour mettre en place un processus d'exploitation et de maintenance automatisé en boucle fermée.

Pour obtenir des informations sur les événements système CEN collectés par CloudMonitor et sur la création de règles d'alerte pour ceux-ci, consultez la rubrique Surveiller les ressources d'entrée de routage.

Surveillance des métriques

La fonctionnalité de surveillance des services cloud de CloudMonitor récupère automatiquement les données de métriques pour les ressources cloud de votre compte Alibaba Cloud. Affichez les graphiques de surveillance pour chaque service cloud afin de comprendre l'état opérationnel de vos ressources. Créez également des règles d'alerte pour surveiller vos ressources. Lorsque les conditions d'une règle d'alerte sont remplies, CloudMonitor envoie automatiquement une notification, vous tenant informé de l'état de vos ressources.

CEN fournit différentes métriques pour différentes ressources. Reportez-vous aux documents suivants pour connaître les métriques prises en charge pour chaque ressource CEN et apprendre à créer des règles d'alerte pour celles-ci.

• Surveiller les instances de routeur de transit

• Surveiller les connexions d'instances réseau

• Surveiller les plans de bande passante

• Surveiller les connexions inter-régions

• Surveiller les circuits Express Connect

Documents connexes

• Tableaux de bord

  Personnalisez les tableaux de bord de surveillance pour collecter rapidement des données pour des métriques personnalisées. Pour plus d'informations, consultez la rubrique Gérer les graphiques de surveillance sur un tableau de bord personnalisé.

• Listes noires d'alertes

  Les listes noires d'alertes vous permettent de supprimer les alertes pour une métrique spécifique. Pour plus d'informations, consultez la rubrique Gérer les politiques de liste noire.

Log Service

Alibaba Cloud Log Service est une plateforme cloud-native pour l'observabilité et l'analyse. Il offre un service évolutif, peu coûteux et en temps réel pour les données telles que les journaux, les métriques et les traces. Log Service fournit une solution complète pour la collecte, le traitement, l'interrogation et l'analyse, la visualisation, l'alerte, la consommation et la livraison des données, améliorant ainsi vos capacités numériques en matière de développement, d'exploitation et de sécurité. Pour plus d'informations, consultez la rubrique Qu'est-ce que Log Service ?.

CEN est intégré à Log Service. Activez Log Service en utilisant la fonctionnalité de journal de flux de CEN. Cela vous permet d'analyser et de traiter les informations de trafic pour les ressources CEN, permettant une surveillance et un audit en temps réel. Par exemple, utilisez les informations de trafic capturées pour analyser l'utilisation de la bande passante, dépanner les problèmes réseau, optimiser les coûts de trafic et détecter le trafic anormal.

Journaux de flux CEN

Les journaux de flux capturent les informations sur le trafic inter-régions entre les routeurs de transit et le trafic provenant des connexions de routeur de bordure virtuelle (VBR) au sein d'une fenêtre de capture spécifiée. Définissez la fenêtre de capture sur 1 minute ou 10 minutes. Pendant la fenêtre de capture, les journaux de flux agrègent les données de trafic capturées, puis écrivent ces données dans Log Service sous forme d'enregistrements de journal de flux.

• Pour connaître les champs capturés par les journaux de flux, consultez la rubrique Journaux de flux.

• Pour savoir comment configurer la fonctionnalité de journal de flux pour les connexions inter-régions et les connexions VBR, consultez la rubrique Journaux de flux.

  Après avoir créé un journal de flux, les informations de trafic des connexions inter-régions et VBR sont stockées dans un Logstore au sein de Log Service. Par défaut, les données de journal sont conservées pendant 180 jours, mais vous pouvez modifier cette période de rétention. Pour plus d'informations, consultez la rubrique Modifier la configuration du Logstore.

• Pour savoir comment interroger et analyser les informations de journal dans la console Log Service, consultez les rubriques Présentation de l'interrogation et Présentation de l'analyse.

Cloud Config

Alibaba Cloud Cloud Config est un service d'audit des ressources qui fournit un suivi centralisé de l'historique de configuration des ressources cloud et un audit de conformité. Il vous aide à surveiller la conformité des ressources et à garantir la conformité continue de votre infrastructure.

CEN est intégré à Cloud Config, disponible gratuitement. Étant donné que Cloud Config ne prend en charge que certains services Alibaba Cloud, seule une partie de vos ressources peut apparaître dans la liste des ressources. Pour connaître les types de ressources CEN pris en charge par Cloud Config, consultez la page Services cloud pris en charge.

Cloud Config peut détecter les enregistrements opérationnels de votre compte Alibaba Cloud et de tous les utilisateurs RAM associés. Par défaut, il enregistre les modifications de configuration des ressources toutes les 10 minutes.

Consultez les enregistrements opérationnels de vos ressources CEN dans la console Cloud Config. Pour plus d'informations, consultez la rubrique Afficher la liste des ressources.

Cloud Config peut livrer l'historique des modifications de configuration et les événements de non-conformité de vos ressources cloud vers un Logstore spécifié dans Log Service, permettant une interrogation et une analyse centralisées. Livrez l'historique des modifications de configuration et les événements de non-conformité de vos produits CEN vers Log Service pour garantir une conformité continue. Pour plus d'informations, consultez la rubrique Livrer des données vers Log Service.

ActionTrail

Alibaba Cloud ActionTrail est un service qui vous aide à surveiller et enregistrer les activités de votre compte Alibaba Cloud. Cela inclut l'accès et l'utilisation des produits et services cloud via la console Alibaba Cloud, OpenAPI et les outils de développement. Téléchargez ces événements ou enregistrez-les dans Log Service ou OSS. Vous pouvez ensuite effectuer des analyses comportementales, des analyses de sécurité, un suivi des modifications de ressources et un audit de conformité.

CEN est intégré à ActionTrail. Pour obtenir la liste des événements d'audit CEN pris en charge par ActionTrail, consultez la rubrique Événements auditable pour CEN. Pour plus de détails sur le contenu des événements d'audit enregistrés, consultez la rubrique Structure des événements de gestion. Pour savoir comment interroger les événements d'audit, consultez la rubrique Commencer l'interrogation des événements.

Par défaut, ActionTrail suit et enregistre les événements des 90 derniers jours. Pour conserver les journaux plus longtemps, créez une piste pour enregistrer les événements dans Log Service ou OSS. Pour plus d'informations, consultez la rubrique Créer une piste.

Après avoir livré les événements vers Log Service ou OSS, interrogez-les ou analysez-les dans les consoles respectives. Pour plus d'informations, consultez la rubrique Interroger les événements dans la console Log Service ou OSS.

Si vous devez suivre les événements historiques, soumettez un ticket pour demander ces permissions.