Pemantauan dan pencatatan membantu memastikan ketersediaan, performa, dan kesehatan layanan Anda. Aktifkan pemantauan untuk mengumpulkan metrik. Alibaba Cloud menyediakan berbagai layanan pemantauan dan audit seperti Network Intelligence Service (NIS), CloudMonitor, dan Cloud Config. Layanan ini memantau penggunaan sumber daya serta performa layanan secara real-time, menghasilkan peringatan, dan memberi tahu Anda tentang anomali.
NIS
NIS adalah platform cerdas mandiri yang membantu merancang, menerapkan, dan memelihara situs web, meningkatkan efisiensi kerja. NIS menyediakan statistik yang mendukung desain jaringan dan pemecahan masalah jaringan.
Cloud Enterprise Network (CEN) terintegrasi dengan NIS, yang dapat mendiagnosis router transit, menganalisis lalu lintas antar wilayah dan intra-wilayah, serta menyelidiki jalur transmisi data untuk menjaga ketersediaan layanan.
Diagnosis instans
CEN mendukung fitur diagnosis instans yang mendiagnosis Router transit edisi perusahaan, termasuk konfigurasi dan status kesehatannya, serta memberikan solusi pemecahan masalah. Untuk informasi lebih lanjut, lihat Mendiagnosis Transfer Router.
Analisis lalu lintas
Fitur analisis lalu lintas digunakan untuk memantau lalu lintas jaringan real-time dan historis serta menghasilkan bagan deret waktu visual di konsol NIS berdasarkan hasil analisis. Anda dapat menyelesaikan masalah menggunakan data lalu lintas dan metrik yang dikumpulkan.
Fitur ini juga memungkinkan Anda memantau dan menganalisis lalu lintas jaringan antar wilayah dan intra-wilayah dari CEN.
Inter-region traffic analysis: Gunakan fitur ini untuk menganalisis lalu lintas arah masuk dan keluar yang melewati Router transit edisi perusahaan di seluruh wilayah. Data lalu lintas ditampilkan dalam format 5-tupel. Untuk informasi lebih lanjut, lihat Bekerja dengan Kemampuan Analisis Lalu Lintas Internet.
Intra-region traffic analysis: Gunakan fitur ini untuk menganalisis lalu lintas arah masuk dan keluar yang melewati Router transit edisi perusahaan ketika terhubung ke virtual private clouds (VPCs) di wilayah yang sama. Untuk informasi lebih lanjut, lihat Bekerja dengan Kemampuan Analisis Lalu Lintas Internet.
Analisis keterjangkauan
Jika Anda menggunakan CEN untuk menghubungkan jaringan, gunakan analisis keterjangkauan untuk menguji konektivitas antara sumber daya jaringan. Fitur ini membantu meningkatkan ketersediaan layanan. Untuk informasi lebih lanjut, lihat Bekerja dengan Analisis Keterjangkauan.
Pembaruan kesehatan sumber daya Alibaba Cloud
Kami merekomendasikan melacak status kesehatan sumber daya Alibaba Cloud agar Anda dapat menangani pengecualian segera. Untuk informasi lebih lanjut, kunjungi Pembaruan Kesehatan Sumber Daya Alibaba Cloud.
Di halaman Pembaruan Kesehatan Sumber Daya Alibaba Cloud, Anda dapat memeriksa status kesehatan setiap layanan di setiap wilayah dan menemukan metode untuk berlangganan feed RSS tentang pengecualian layanan.
CloudMonitor
CloudMonitor terintegrasi dengan layanan dasar Alibaba Cloud dan gratis. CloudMonitor memantau peristiwa sistem CEN serta mengumpulkan metrik CEN secara real-time. Anda dapat menentukan apakah beban kerja sesuai harapan berdasarkan peristiwa sistem dan metrik yang dikumpulkan oleh CloudMonitor. Selain itu, Anda dapat membuat aturan peringatan untuk peristiwa sistem dan metrik pemantauan sehingga Anda diberitahu tentang anomali segera.
Pemantauan peristiwa sistem
CloudMonitor mendukung pemantauan peristiwa sistem yang mencatat kesalahan layanan dan peristiwa O&M secara otomatis. Ini juga mendukung kueri dan audit peristiwa sistem terkait layanan yang menunjukkan status layanan. Setelah mengklasifikasikan sumber daya ke dalam grup aplikasi, peristiwa sistem terkait layanan secara otomatis terkait dengan sumber daya dalam grup aplikasi, membantu Anda memeriksa informasi pemantauan di satu tempat dan menyelesaikan masalah secara efisien jika terjadi pengecualian bisnis.
CloudMonitor juga mendukung peringatan peristiwa. Anda dapat membuat aturan peringatan dengan prioritas peristiwa yang berbeda, mengaktifkan CloudMonitor untuk mengirimkan pemberitahuan melalui email, dan pesan DingTalk, atau mengonfigurasi URL panggilan balik. Langkah-langkah O&M otomatis ini memastikan bahwa Anda diberitahu tentang peristiwa tingkat keparahan tinggi.
Untuk informasi lebih lanjut tentang peristiwa sistem CEN yang didukung oleh CloudMonitor dan cara membuat aturan peringatan, lihat Memantau Penggunaan Rute.
Pemantauan metrik
CloudMonitor mengumpulkan metrik sumber daya cloud dalam akun Alibaba Cloud Anda secara otomatis. Anda dapat melihat bagan pemantauan setiap layanan cloud dan membuat aturan peringatan untuk memantau sumber daya. Jika peringatan dipicu berdasarkan aturan peringatan, CloudMonitor mengirimkan pemberitahuan kepada Anda, memastikan Anda diberitahu tentang status sumber daya segera.
CEN menyediakan metrik sumber daya yang berbeda. Untuk informasi lebih lanjut tentang metrik CEN dan cara membuat aturan peringatan, lihat topik-topik berikut:
Topik-topik sebelumnya menjelaskan cara membuat aturan peringatan di konsol CEN. Untuk informasi lebih lanjut tentang cara membuat aturan peringatan di konsol CloudMonitor, lihat Membuat Aturan Peringatan.
Referensi
Dasbor
Anda dapat menyesuaikan dasbor pemantauan untuk mengumpulkan metrik tertentu. Untuk informasi lebih lanjut, lihat Mengelola Bagan Pemantauan Dasbor Kustom.
Daftar Hitam Peringatan
Daftar hitam peringatan memungkinkan Anda memblokir pemberitahuan metrik tertentu. Untuk informasi lebih lanjut, lihat Mengelola Kebijakan Daftar Hitam.
Secara default, akun Alibaba Cloud memiliki izin penuh atas sumber daya, dan Pengguna Manajemen Akses Sumber Daya (RAM) tidak memiliki izin atas sumber daya. Jika pengguna RAM perlu melihat data pemantauan, akun Alibaba Cloud harus memberikan izin yang diperlukan kepada pengguna RAM. Untuk informasi lebih lanjut tentang izin CloudMonitor, lihat Memberikan Izin kepada Pengguna RAM.
Layanan Log
Layanan Log adalah platform observasi dan analisis asli cloud yang menyediakan layanan berskala besar, biaya rendah, dan real-time untuk log, metrik, dan jejak. Layanan Log memungkinkan Anda mengumpulkan, memproses, menanyakan, menganalisis, memvisualisasikan, mengonsumsi, dan mengirimkan data. Anda dapat mengonfigurasi peringatan di konsol Layanan Log. Layanan Log membantu perusahaan meningkatkan kemampuan digital mereka dalam hal R&D, O&M, dan keamanan data. Untuk informasi lebih lanjut, lihat Apa Itu Layanan Log?.
CEN terintegrasi dengan Layanan Log. Anda dapat menggunakan Layanan Log dengan mengaktifkan fitur log aliran di konsol CEN. Layanan Log dapat digunakan untuk memantau, mengaudit, menganalisis, dan memproses informasi lalu lintas tentang sumber daya CEN. Misalnya, Anda dapat menganalisis penggunaan bandwidth, menyelesaikan kesalahan jaringan, mengurangi biaya transfer data, dan menganalisis anomali lalu lintas berdasarkan informasi lalu lintas yang ditangkap oleh log aliran.
Log aliran
Log aliran digunakan untuk menangkap informasi tentang lalu lintas jaringan antar wilayah yang mengalir antara router transit dan virtual border routers (VBR). Anda dapat mengaktifkan log aliran untuk menangkap informasi jaringan dalam 1 menit atau dalam 10 menit. Selama jendela waktu yang ditentukan, log aliran pertama kali menggabungkan informasi jaringan yang ditangkap, lalu mengirimkan informasi yang telah digabungkan ke Layanan Log sebagai entri log.
Untuk informasi lebih lanjut tentang bidang yang didukung oleh log aliran, lihat Ikhtisar Log Aliran.
Untuk informasi lebih lanjut tentang cara mengonfigurasi log aliran untuk koneksi antar wilayah dan koneksi VBR, lihat Mengonfigurasi Log Aliran.
Setelah Anda membuat log aliran, informasi tentang lalu lintas jaringan melalui koneksi antar wilayah dan koneksi VBR disimpan di penyimpanan log Layanan Log. Secara default, periode retensi maksimum adalah 180 hari, yang dapat dimodifikasi sesuai kebutuhan. Untuk informasi lebih lanjut, lihat Memodifikasi Konfigurasi Penyimpanan Log.
Untuk informasi lebih lanjut tentang cara menanyakan dan menganalisis data log di konsol Layanan Log, lihat Ikhtisar Pencarian Log dan Ikhtisar Kueri dan Analisis Log.
Log aliran hanya didukung oleh Router transit edisi perusahaan di beberapa wilayah. Untuk informasi lebih lanjut, lihat Batasan.
Kueri dan analisis log mungkin dikenakan biaya. Untuk informasi lebih lanjut, lihat Ikhtisar Penagihan.
Secara default, akun Alibaba Cloud memiliki izin penuh atas sumber daya, dan pengguna RAM tidak memiliki izin atas sumber daya. Jika pengguna RAM perlu mengelola Layanan Log, akun Alibaba Cloud harus memberikan izin yang diperlukan kepada pengguna RAM. Untuk informasi lebih lanjut, lihat Membuat Pengguna RAM dan Memberi Otorisasi kepada Pengguna RAM untuk Mengakses Layanan Log Sederhana.
Audit konfigurasi sumber daya cloud
Cloud Config adalah layanan audit yang melacak dan mengaudit konfigurasi sumber daya, memantau status kepatuhan sumber daya cloud untuk memastikan infrastruktur Anda mematuhi hukum dan peraturan.
CEN terintegrasi dengan Cloud Config, yang gratis. Cloud Config hanya mendukung beberapa layanan Alibaba Cloud. Beberapa sumber daya Anda mungkin tidak ada dalam daftar sumber daya. Untuk informasi lebih lanjut tentang sumber daya CEN yang didukung oleh Cloud Config, lihat Layanan Cloud yang Didukung.
Cloud Config dapat mengaudit operasi yang dilakukan oleh akun Alibaba Cloud Anda dan semua pengguna RAM yang dibuat oleh akun Alibaba Cloud Anda. Secara default, perubahan konfigurasi dicatat setiap 10 menit.
Anda dapat melihat operasi yang dilakukan pada sumber daya CEN di konsol Cloud Config. Untuk informasi lebih lanjut, lihat Melihat Daftar Sumber Daya.
Cloud Config dapat mengirimkan perubahan konfigurasi sumber daya dan peristiwa pelanggaran kepatuhan ke penyimpanan log tertentu dari Layanan Log di mana Anda dapat menanyakan dan menganalisis data log. Anda dapat mengirimkan perubahan konfigurasi CEN dan peristiwa pelanggaran kepatuhan ke Layanan Log untuk kueri dan analisis data, memastikan bahwa CEN mematuhi hukum dan peraturan. Untuk informasi lebih lanjut, lihat Mengirimkan Data Sumber Daya ke Penyimpanan Log di Layanan Log Sederhana.
Audit operasi sumber daya cloud
ActionTrail adalah layanan yang memantau dan mencatat operasi yang dilakukan oleh akun Alibaba Cloud, seperti operasi konsol, panggilan OpenAPI, dan operasi alat pengembang. ActionTrail mencatat tindakan-tindakan ini sebagai peristiwa. Anda dapat mengunduh peristiwa-peristiwa ini dan mengirimkannya ke Layanan Log atau Object Storage Service (OSS). Kemudian, Anda dapat melakukan operasi seperti analisis perilaku, analisis keamanan, pelacakan perubahan sumber daya, dan audit kepatuhan berdasarkan peristiwa-peristiwa tersebut.
CEN terintegrasi dengan ActionTrail. Untuk informasi lebih lanjut tentang peristiwa CEN yang dapat diaudit oleh ActionTrail, lihat Peristiwa yang Dapat Diaudit dari CEN. Untuk informasi lebih lanjut tentang data yang dicatat oleh ActionTrail, lihat Struktur Peristiwa Manajemen. Untuk informasi lebih lanjut tentang cara menanyakan peristiwa, lihat Memulai dengan Fitur Kueri Peristiwa.
Secara default, ActionTrail melacak dan menyimpan peristiwa dari 90 hari terakhir. Jika Anda perlu menyimpan peristiwa untuk periode waktu yang lebih lama, buat jejak untuk mengirimkan peristiwa ke Layanan Log atau OSS. Untuk informasi lebih lanjut, lihat Memulai.
Setelah Anda membuat jejak untuk mengirimkan peristiwa ke penyimpanan log Layanan Log atau bucket OSS, Anda dapat menanyakan atau menganalisis peristiwa di konsol Layanan Log atau OSS. Untuk informasi lebih lanjut, lihat Menanyakan Peristiwa di Konsol Layanan Log Sederhana atau OSS.
Jika Anda perlu melacak peristiwa historis, ajukan tiket untuk meminta izin yang diperlukan.