Pemantauan dan pencatatan sangat penting untuk memastikan ketersediaan, operasi, dan kesehatan sumber daya Elastic Compute Service (ECS) Anda. Alibaba Cloud menawarkan berbagai layanan pemantauan dan audit log, termasuk CloudMonitor dan Cloud Config, yang mendukung pengawasan real-time terhadap penggunaan sumber daya cloud serta status operasionalnya, sehingga memungkinkan tanggapan cepat terhadap peringatan abnormal.
Pemantauan instance dan disk ECS
Anda dapat memantau pemanfaatan vCPU dari instance ECS, IOPS disk, dan throughput disk di Konsol ECS. Data pemantauan ini membantu menilai kesehatan instance ECS dan memfasilitasi resolusi masalah dengan cepat.
Untuk informasi pemantauan instance, lihat Lihat Informasi Pemantauan Instance ECS.
Untuk informasi pemantauan disk, lihat Lihat Data Pemantauan Disk Cloud dan Analisis Disk.
Memantau status kesehatan layanan Alibaba Cloud
Disarankan agar Anda secara rutin memantau status kesehatan sumber daya Alibaba Cloud untuk menangani pengecualian segera setelah terjadi. Untuk informasi lebih lanjut, kunjungi Status Kesehatan Alibaba Cloud.
Di halaman Status Kesehatan Alibaba Cloud, Anda dapat memeriksa status kesehatan layanan cloud di setiap wilayah serta berlangganan feed RSS untuk menerima notifikasi tentang pengecualian layanan.
CloudMonitor
ECS terintegrasi dengan Alibaba Cloud CloudMonitor. Anda dapat memperoleh metrik pemantauan waktu nyata untuk sumber daya cloud dan aplikasi Internet secara gratis. CloudMonitor memantau status penggunaan sumber daya ECS dan pengecualian bisnis secara real-time.
Aktifkan peringatan untuk metrik utama layanan cloud
CloudMonitor memungkinkan Anda mengaktifkan peringatan untuk beberapa metrik utama ECS hanya dengan beberapa klik. Dengan cara ini, Anda dapat membangun sistem peringatan efisien untuk mendapatkan gambaran menyeluruh tentang penggunaan sumber daya dan status operasi bisnis. Untuk informasi lebih lanjut, lihat Aktifkan Fitur Peringatan Proaktif.
Konfigurasikan aturan peringatan kustom untuk metrik
Anda dapat mengonfigurasi aturan peringatan untuk metrik tertentu. Peringatan dapat dikirim melalui panggilan telepon, pesan teks, email, chatbot DingTalk, atau aplikasi Alibaba Cloud.
Anda juga dapat membuat daftar hitam peringatan untuk memblokir notifikasi terkait metrik tertentu. Untuk informasi lebih lanjut, lihat Kelola Daftar Hitam Peringatan.
Lihat informasi pemantauan
CloudMonitor menyediakan dasbor pemantauan ECS default yang menampilkan data pemantauan ECS. Untuk informasi lebih lanjut, lihat Lihat Dasbor Pemantauan Layanan Cloud.
Lihat informasi pemantauan instance dan disk ECS di dan Konsol CloudMonitor. Untuk informasi lebih lanjut, lihat Lihat Informasi Pemantauan Instance dan Lihat Informasi Pemantauan Disk.
Cloud Config
ECS terintegrasi dengan Alibaba Cloud Cloud Config. Anda dapat melacak perubahan konfigurasi sumber daya dan menerapkan audit untuk memastikan kepatuhan berkelanjutan infrastruktur cloud Anda secara gratis.
Audit dan rekam perubahan konfigurasi sumber daya
Cloud Config dapat mengaudit operasi yang dilakukan oleh akun Alibaba Cloud Anda dan semua pengguna RAM yang dibuat oleh akun tersebut. Secara default, perubahan konfigurasi direkam setiap 10 menit.
Aktifkan pra-pemeriksaan kepatuhan untuk CCSP 2.0
Cloud Config menyediakan aturan berdasarkan spesifikasi dalam Baseline for Classified Protection of Cybersecurity 2.0 (CCSP 2.0) dan menggunakan aturan tersebut untuk mengevaluasi kepatuhan sumber daya. Anda dapat mengaktifkan pra-pemeriksaan kepatuhan untuk CCSP 2.0 hanya dengan beberapa klik. Fitur ini kemudian terus mengevaluasi kepatuhan sumber daya. Anda juga dapat mengunduh hasil pra-pemeriksaan kepatuhan dan mengirimkannya ke lembaga inspeksi.
Kueri dan analisis data audit secara real-time
Anda dapat mengirimkan perubahan konfigurasi historis dan peristiwa non-patuhan sumber daya Anda ke penyimpanan log Layanan Log Sederhana. Dengan cara ini, Anda dapat mengkueri dan menganalisis log secara terpusat. Untuk informasi lebih lanjut, lihat Kirimkan Data Sumber Daya ke Penyimpanan Log Layanan Log Sederhana.
ActionTrail
ECS terintegrasi dengan Alibaba Cloud ActionTrail. Anda dapat mengelola log semua operasi pada sumber daya cloud, mencatat tindakan login pengguna dan akses sumber daya, serta menerapkan evaluasi keamanan, deteksi intrusi, pelacakan perubahan sumber daya, dan audit kepatuhan.
ActionTrail dapat menghasilkan log akses layanan cloud melalui konsol Alibaba Cloud, Operasi API, dan alat pengembang. Untuk informasi tentang peristiwa audit, lihat Peristiwa Audit Layanan Cloud yang Didukung.
Secara default, ActionTrail melacak dan menyimpan peristiwa selama 90 hari terakhir. Jika Anda perlu menyimpan peristiwa untuk periode waktu yang lebih lama, Anda dapat membuat jejak untuk mengirimkan peristiwa ke Layanan Log Sederhana atau OSS. Untuk informasi lebih lanjut, lihat Buat Jejak.
Setelah Anda membuat jejak untuk mengirimkan peristiwa ke penyimpanan log Layanan Log Sederhana atau Bucket OSS, Anda dapat mengkueri atau menganalisis peristiwa di konsol Layanan Log Sederhana atau OSS. Untuk informasi lebih lanjut, lihat Kueri Peristiwa di Konsol Layanan Log Sederhana atau OSS.
Layanan Log Sederhana
ECS terintegrasi dengan Alibaba Cloud Simple Log Service (SLS). SLS dapat mengumpulkan dan memproses log operasi pada layanan cloud, status layanan, dan pembaruan bisnis. SLS juga dapat menganalisis log secara real-time atau mengirimkan log ke layanan cloud lainnya untuk pemantauan dan audit. Untuk informasi lebih lanjut, lihat Gunakan Fitur Pengiriman Konten dan Hasil Operasi.
Log aliran dan pemantulan trafik
ECS mendukung pemantauan dan analisis lalu lintas jaringan melalui log aliran VPC dan pemantulan trafik, membantu Anda dengan verifikasi aturan kontrol akses, pemantauan lalu lintas jaringan, dan pemecahan masalah jaringan. Untuk informasi lebih lanjut, lihat Log Aliran dan Pemantulan Trafik.