A Alibaba Cloud oferece service de monitoramento e auditoria — incluindo NIS, CloudMonitor e cloud Config — que rastreiam o uso e o desempenho de recursos do VPN Gateway em tempo real, coletam métricas e alertam sobre anomalias.
NIS
O NIS é uma plataforma self-service para projetar, implantar e manter sites. Ele fornece estatísticas para planejamento de rede e solução de problemas.
O VPN Gateway integra-se ao NIS para diagnosticar gateways e analisar caminhos de tráfego, ajudando a manter a disponibilidade do service.
Diagnóstico de instância
Este recurso diagnostica configurações e o status de integridade do gateway VPN, além de fornecer soluções para solução de problemas. Para mais informações, consulte Diagnose a VPN Gateway instance.
Analisador de acessibilidade
Ao usar gateways VPN para conectar redes, teste a conectividade entre recursos com o analisador de acessibilidade. Work with the reachability analyzer.
Solução de problemas
O recurso de solução de problemas analisa gateways VPN em estados inválidos e erros de solicitação, alertando você sobre anomalias.
Atualizações de integridade de recursos da Alibaba Cloud
Acompanhe a integridade dos seus recursos da Alibaba Cloud na página Atualizações de Integridade de Recursos da Alibaba Cloud para tratar exceções prontamente.
Essa página exibe o status de integridade de cada service por região e fornece feeds RSS para notificações de exceções de service.
Monitoramento básico
O VPN Gateway integra-se ao CloudMonitor (sem custo adicional). O CloudMonitor monitora eventos do sistema, coleta métricas em tempo real e oferece suporte a regras de alerta para que você detecte anomalias rapidamente.
Monitoramento de eventos do sistema
O CloudMonitor registra automaticamente erros de service e eventos de O&M. Após agrupar recursos em grupos de aplicativos, os eventos do sistema associam-se a esses grupos, centralizando o monitoramento e simplificando a solução de problemas.
O CloudMonitor oferece suporte a alertas de eventos. Crie regras de alerta por prioridade para receber notificações via e-mails, mensagens do DingTalk ou URLs de callback.
Para mais informações sobre os eventos de sistema do gateway VPN compatíveis com o CloudMonitor e como crie regras de alerta para esses eventos, consulte Monitor system events.
Monitoramento de métricas
O CloudMonitor coleta automaticamente métricas dos recursos em nuvem na sua conta. Visualize gráficos de monitoramento e crie regras de alerta para receber notificações quando ocorrerem anomalias.
O VPN Gateway fornece métricas para diferentes tipos de recursos. Para mais informações sobre métricas e regras de alerta, consulte:
Referências
-
Painéis
Personalize painéis de monitoramento para métricas específicas. Para mais informações, consulte Monitoring charts on a custom dashboard.
-
Listas de bloqueio de alertas
Bloqueie notificações para métricas específicas. Para mais informações, consulte Gerencie blacklist policies.
Por padrão, as contas Alibaba Cloud têm permissões totais sobre os recursos, enquanto os usuários RAM não possuem permissões nos recursos do CloudMonitor. Para permitir que um usuário RAM visualize dados de monitoramento, conceda as permissões necessárias. Para mais informações sobre as permissões do CloudMonitor, consulte Grant permissions to a RAM user.
Auditoria de configuração de recursos em nuvem
O cloud Config rastreia e audita configurações de recursos para garantir que sua infraestrutura esteja em conformidade com as regulamentações.
O VPN Gateway integra-se ao cloud Config (sem custo adicional). O cloud Config oferece suporte a um subconjunto de service da Alibaba Cloud. Verifique a lista de Serviços em Nuvem Compatíveis para confirmar a cobertura do VPN Gateway.
O cloud Config audita operações realizadas pela sua conta Alibaba Cloud e seus usuários RAM. As alterações de configuração são registradas a cada 10 minutos por padrão.
Visualize as operações executadas nos gateways VPN no console do cloud Config. Para mais informações, consulte Visualize the resource list.
O cloud Config envia alterações de configuração e violações de conformidade para Logstores do Log Service para consulta e análise, ajudando a garantir a conformidade regulatória. Para mais informações, consulte Configure data delivery to Simple Log Service.
Logs do gateway VPN
O VPN Gateway registra os processos de estabelecimento de conexões IPsec-VPN e SSL-VPN. Utilize esses dados de log para solucionar erros de conexão.
Logs do IPsec-VPN
Os logs de conexão IPsec-VPN registram negociações IPsec, detecção de peer inativo (DPD) e detalhes de travessia de NAT.
O registro inicia automaticamente quando uma conexão IPsec-VPN é estabelecida. Consulte logs dos últimos 180 dias em intervalos de 10 minutos. Para mais informações, consulte IPsec-VPN connection logs.
O registro inicia automaticamente quando um servidor IPsec é implantado. Consulte logs do último mês em intervalos de 10 minutos. Para mais informações, consulte Visualize IPsec-VPN server logs.
Para mais informações sobre como solucionar erros com base nos logs do IPsec-VPN, consulte Troubleshooting.
Logs do SSL-VPN
Os logs de conexão SSL-VPN registram negociações SSL e detalhes de conexão do cliente.
O registro inicia automaticamente quando um servidor SSL é implantado. Consulte logs dos últimos 180 dias em intervalos de 10 minutos. Query the logs of an SSL server.
Para mais informações sobre como solucionar erros com base nos logs do SSL-VPN, consulte Troubleshoot SSL-VPN connection issues.