Acompanhe métricas de desempenho, audite operações e analise o tráfego de rede com as integrações nativas do ECS.
Escolha um serviço de monitoramento ou logs
Associe seu objetivo ao serviço adequado.
| Objetivo | Serviço | Configuração necessária | O que você obtém |
|---|---|---|---|
| Acompanhar vCPU, IOPS de disco e throughput | Console do ECS / CloudMonitor | Nenhuma — disponível por padrão | Métricas de desempenho em tempo real |
| Receber alertas quando métricas principais apresentarem desvios | CloudMonitor | Ative os alertas | Alertas por telefone, SMS, e-mail, DingTalk ou app |
| Verificar a integridade dos serviços em diferentes regiões | Página de status do Alibaba Cloud | Nenhuma | Status de integridade e feeds RSS |
| Auditar alterações de configuração e garantir conformidade | Cloud Config | Nenhuma — gratuito, registra a cada 10 min | Histórico de configuração, relatórios de conformidade CCSP 2.0 |
| Auditar todas as operações de API e console | ActionTrail | Opcional: crie uma trilha para retenção de longo prazo | Logs de operações, retidos por 90 dias por padrão |
| Coletar e analisar logs operacionais | Simple Log Service (SLS) | Consulte a documentação do SLS | Consultas de log em tempo real e entrega a outros serviços |
| Monitorar e analisar o tráfego de rede | Flow logs do VPC / Traffic mirroring | Consulte a documentação do VPC | Registros de tráfego de rede, verificação de controle de acesso |
Monitoramento de instâncias e discos em nuvem do ECS
O console do ECS oferece monitoramento integrado de instâncias e discos em nuvem sem nenhuma configuração. Principais métricas:
-
Utilização de vCPU — instâncias do ECS
-
IOPS e throughput — discos em nuvem
Etapas detalhadas:
-
Monitoramento de instância: Visualizar as informações de monitoramento de uma instância do ECS
-
Monitoramento de disco em nuvem: Visualizar os dados de monitoramento de um disco em nuvem. Para investigar padrões de uso, consulte Analisar discos.
Status de integridade dos serviços
A página de status do Alibaba Cloud exibe a integridade de todos os serviços em nuvem por região. Assine feeds RSS para receber notificações de exceções de serviço em tempo real.
CloudMonitor
O ECS integra-se ao CloudMonitor para monitoramento gratuito em tempo real do uso de recursos e exceções de negócios. Visualize os dados no console do ECS ou no console do CloudMonitor.
Ativar alertas para métricas principais
Ative alertas para várias métricas do ECS em poucos cliques, sem configuração manual de regras. Consulte Ativar o recurso de alertas proativos.
Configurar regras de alerta personalizadas
Crie regras de alerta personalizadas para qualquer métrica. Os alertas chegam por telefone, SMS, e-mail, chatbots do DingTalk ou pelo app Alibaba Cloud.
Para reduzir ruídos, crie uma lista de bloqueio de alertas para métricas específicas. Consulte Gerenciar listas de bloqueio de alertas.
Visualizar painéis de monitoramento
O CloudMonitor oferece um painel padrão do ECS que agrega métricas de instâncias e discos.
-
Console do CloudMonitor: Visualizar o painel de monitoramento de um serviço em nuvem
-
Console do ECS (instâncias): Visualizar informações de monitoramento de instâncias
-
Console do ECS (discos): Visualizar informações de monitoramento de discos
Cloud Config
O ECS integra-se ao Cloud Config para rastrear alterações de configuração e garantir conformidade contínua, gratuitamente.
Auditar alterações de configuração de recursos
O Cloud Config registra as alterações de configuração da sua conta Alibaba Cloud e de todos os usuários RAM a cada 10 minutos por padrão, fornecendo uma trilha de auditoria completa sem configuração manual.
Executar verificações de conformidade CCSP 2.0
O Cloud Config inclui regras de conformidade CCSP 2.0 integradas. Ative a pré-verificação de conformidade em poucos cliques para avaliar recursos continuamente. Baixe os resultados para enviar a uma agência de inspeção.
Consultar dados de auditoria no SLS
Entregue o histórico de alterações de configuração e eventos não conformes a um Logstore do SLS para análise centralizada. Consulte Entregar dados de recursos a um Logstore do Simple Log Service.
ActionTrail
O ECS integra-se ao ActionTrail para registrar todas as operações nos seus recursos de nuvem, seja pelo console, por chamadas de API ou por ferramentas de desenvolvimento. Use o ActionTrail para avaliação de segurança, detecção de intrusão, rastreamento de alterações de recursos e auditorias de conformidade.
Consulte Eventos de auditoria de serviços em nuvem compatíveis para a lista completa de eventos de auditoria do ECS.
O ActionTrail retém eventos por 90 dias por padrão. Para retenção mais longa, crie uma trilha para entregar eventos a um Logstore do SLS ou bucket do OSS. Após a entrega, consulte os eventos no console do SLS ou OSS.
Simple Log Service
O ECS integra-se ao Simple Log Service (SLS) para coletar e processar logs operacionais. O SLS oferece análise de log em tempo real e entrega a outros serviços para monitoramento e auditoria.
Consulte Usar o recurso de entrega de conteúdo e resultado de operações.
Flow logs e traffic mirroring
O ECS oferece suporte ao monitoramento de tráfego de rede por meio de flow logs do VPC e traffic mirroring. Use esses recursos para verificar regras de controle de acesso, monitorar o tráfego e solucionar problemas de rede.
-
Flow logs: consulte Visão geral dos flow logs
-
Traffic mirroring: consulte Visão geral do traffic mirroring