A Alibaba Cloud oferece serviços de monitoramento e auditoria — incluindo NIS, CloudMonitor e Cloud Config — que rastreiam o uso e o desempenho dos recursos do VPN Gateway em tempo real, coletam métricas e alertam sobre anomalias.
NIS
O NIS é uma plataforma de autoatendimento para projetar, implantar e manter sites. Ele fornece estatísticas para planejamento de rede e solução de problemas.
O VPN Gateway integra-se ao NIS para diagnosticar gateways e analisar caminhos de tráfego, ajudando a manter a disponibilidade do serviço.
Diagnóstico de instância
Este recurso diagnostica as configurações e o status de integridade do gateway de VPN, além de fornecer soluções de troubleshooting. Para mais informações, consulte Diagnosticar uma instância de VPN Gateway.
Analisador de acessibilidade
Se você utilizar gateways de VPN para conectar redes, teste a conectividade entre recursos com o analisador de acessibilidade. Trabalhar com o analisador de acessibilidade.
Solução de problemas
O recurso de solução de problemas analisa gateways de VPN em estados inválidos e erros de solicitação, alertando sobre anomalias.
Atualizações de integridade de recursos da Alibaba Cloud
Acompanhe a integridade dos seus recursos da Alibaba Cloud na página Atualizações de Integridade de Recursos da Alibaba Cloud para tratar exceções prontamente.
Essa página exibe o status de integridade de cada serviço por região e fornece feeds RSS para notificações de exceções de serviço.
Monitoramento básico
O VPN Gateway integra-se ao CloudMonitor gratuitamente. O CloudMonitor monitora eventos do sistema, coleta métricas em tempo real e oferece suporte a regras de alerta para detecção rápida de anomalias.
Monitoramento de eventos do sistema
O CloudMonitor registra automaticamente erros de serviço e eventos de O&M. Ao agrupar recursos em grupos de aplicativos, os eventos do sistema associam-se a esses grupos, centralizando o monitoramento e simplificando a solução de problemas.
O CloudMonitor oferece suporte a alertas de eventos. Crie regras de alerta por prioridade para receber notificações via e-mails, mensagens do DingTalk ou URLs de callback.
Para obter mais informações sobre os eventos do sistema de gateway de VPN compatíveis com o CloudMonitor e como criar regras de alerta correspondentes, consulte Monitorar eventos do sistema.
Monitoramento de métricas
O CloudMonitor coleta automaticamente métricas dos recursos em nuvem da sua conta. Visualize gráficos de monitoramento e crie regras de alerta para receber notificações quando ocorrerem anomalias.
O VPN Gateway fornece métricas para diferentes tipos de recursos. Para obter mais informações sobre métricas e regras de alerta, consulte:
Referências
-
Painéis
Personalize painéis de monitoramento para métricas específicas. Para obter mais informações, consulte Gráficos de monitoramento em um painel personalizado.
-
Listas de bloqueios de alertas
Bloqueie notificações para métricas especificadas. Para obter mais informações, consulte Gerenciar políticas de lista de bloqueios.
Por padrão, as contas da Alibaba Cloud têm permissões totais sobre os recursos, enquanto os usuários RAM não possuem permissões nos recursos do CloudMonitor. Para permitir que um usuário RAM visualize dados de monitoramento, conceda as permissões necessárias. Para obter mais informações sobre as permissões do CloudMonitor, consulte Conceder permissões a um usuário RAM.
Auditoria de configuração de recursos em nuvem
O Cloud Config rastreia e audita configurações de recursos para garantir a conformidade da infraestrutura com as regulamentações.
O VPN Gateway integra-se ao Cloud Config gratuitamente. O Cloud Config oferece suporte a um subconjunto de serviços da Alibaba Cloud. Verifique a lista de Serviços em Nuvem Suportados para confirmar a cobertura do VPN Gateway.
O Cloud Config audita operações realizadas pela sua conta da Alibaba Cloud e pelos respectivos usuários RAM. As alterações de configuração são registradas a cada 10 minutos por padrão.
Visualize as operações executadas nos gateways de VPN no console do Cloud Config. Para obter mais informações, consulte Visualizar a lista de recursos.
O Cloud Config envia alterações de configuração e violações de conformidade aos Logstores do Log Service para consulta e análise, ajudando a garantir a conformidade regulatória. Para obter mais informações, consulte Configurar entrega de dados para o Simple Log Service.
Logs de gateway de VPN
O VPN Gateway registra os processos de estabelecimento de conexões IPsec-VPN e SSL-VPN. Utilize esses dados de log para solucionar erros de conexão.
Logs de IPsec-VPN
Os logs de conexão IPsec-VPN registram negociações IPsec, detecção de pares inativos (DPD) e detalhes de travessia de NAT.
O registro inicia automaticamente quando uma conexão IPsec-VPN é estabelecida. Consulte logs dos últimos 180 dias em intervalos de 10 minutos. Para obter mais informações, consulte Logs de conexão IPsec-VPN.
O registro inicia automaticamente quando um servidor IPsec é implantado. Consulte logs do último mês em intervalos de 10 minutos. Para obter mais informações, consulte Visualizar logs do servidor IPsec-VPN.
Para obter mais informações sobre como solucionar erros com base nos logs de IPsec-VPN, consulte Solucionar problemas de conexão IPsec-VPN.
Logs de SSL-VPN
Os logs de conexão SSL-VPN registram negociações SSL e detalhes de conexão do cliente.
O registro inicia automaticamente quando um servidor SSL é implantado. Consulte logs dos últimos 180 dias em intervalos de 10 minutos. Consultar os logs de um servidor SSL.
Para obter mais informações sobre como solucionar erros com base nos logs de SSL-VPN, consulte Solucionar problemas de conexão SSL-VPN.