監控與日誌可有效保障您風險識別產品資源的可用性、業務的正常運行和健康度。您可通過相應的監控能力,持續收集監控資料。阿里雲提供了監控與日誌審計相關的服務,例如CloudMonitor、配置審計等,協助您即時監控雲資源的使用方式和業務健全狀態,並在收到異常警示時及時響應。
監控能力
風險識別通過線上即時請求、即時資料流量進行即時的指標計算、模型計算和策略規則計算,即時返回計算結果。這種即時監控能力確保了使用者能夠及時發現和應對潛在的安全威脅。產品提供了全面的系統運行狀態和效能指標監控,協助使用者即時掌握服務健康情況。
支援監控的資料類型包括:
系統運行狀態指標。
效能指標。
資源使用率。
監控資料預設儲存7天,使用者可通過控制台或API介面擷取監控結果。
日誌審計能力
日誌審計功能可以協助使用者記錄和分析所有的動作記錄,確保所有的操作行為都有據可查。這對於安全分析、入侵檢測、資源變更追蹤以及合規性審計都至關重要。產品內建了詳細的日誌審計功能,記錄所有關鍵操作和系統事件。
日誌儲存特性:
支援自訂日誌儲存路徑。
日誌儲存時間長度可配置(預設6個月)。
支援將日誌投遞到Log ServiceSLS。
使用者可通過控制台日誌管理頁面查看和檢索日誌。
健康狀態監控
即時健全狀態檢查
建議使用者開啟健康狀態監控,可通過阿里雲健康狀態頁面即時查看服務狀態。
異常警示
支援通過RSS訂閱者式擷取異常狀態通知,確保及時響應。
基礎CloudMonitor
監控指標
已接入阿里雲基礎CloudMonitor服務,提供以下監控能力:
系統事件監控。
運行指標監控。
自訂警示規則設定。
使用說明
預設關閉,需使用者手動開啟。
開啟後支援隨時修改或關閉。
不影響系統效能,無額外費用。
雲資源配置審計
合規性檢測
支援等保2.0雲上預檢功能,每10分鐘記錄配置變更。
審計報告
可下載預檢報告。
支援投遞到Log ServiceSLS進行分析。
雲資源Action Trail
操作記錄
記錄所有使用者操作,支援:
操作回溯。
許可權審計。
安全分析。
審計策略
支援建立自訂審計策略,實現精細化管理。
Log Service
安全能力
提供存取控制和STS臨時授權。
支援SSL/TLS加密傳輸。
採用三副本儲存機制。
應用情境
安全合規審計。
多帳號日誌統一管理。
自動化日誌採集。