检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以在对象存储服务(Object Storage Service,以下简称OBS)创建存储桶,然后将原始数据同步保存至OBS,以保存更长时间。 资源分组: 资源分组支持用户从业务角度集中管理其业务涉及到的弹性云服务器、云硬盘、弹性IP、带宽、数据库等资源。
身份认证与访问控制 服务的访问控制 父主题: 安全
配置数据存储 云监控服务各监控指标的原始数据的保留周期为两天,超过保留周期后原始数据将不再保存。您开通对象存储服务(Object Storage Service,以下简称OBS)后,可将原始数据同步保存至OBS,以保存更长时间。 本章节介绍如何配置数据存储。
数据保护技术 出于数据保护目的,我们建议您保护华为云帐户凭据,并使用华为云统一身份认证服务(IAM)设置单个用户帐户。这样每个用户只获得履行其工作职责所需的权限。我们还建议您通过以下方式保护数据安全: 对每个帐户使用多因素身份验证(MFA)。 使用SSL/TLS与华为云资源通信。
告警通知:依赖SMN服务的SMN FullAccess。 配置数据转储:依赖OBS服务的OBS OperateAccess。 CES ReadOnlyAccess 云监控服务的只读权限,拥有该权限仅能查看云监控服务的数据。
在云服务器中,“带内”表示监控的测量对象是弹性云服务器。“带外”表示监控的测量对象是虚拟化层面的物理服务器。 流入和流出 流入:表示以弹性云服务器为主体,每秒流入到弹性云服务器的流量。 流出:表示以弹性云服务器为主体,每秒流出到外部网络或客户端的流量。
服务的访问控制 CES对接了华为云统一身份认证服务(Identity and Access Management,简称IAM)。如果您需要对华为云上的CES资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用进行精细的权限管理。
单击“服务列表 > 云监控服务”。 单击页面左侧的“云服务监控”,进入“云服务监控”页面,单击待配置的云服务名称,单击右上角“返回旧版”。 选择待查看的云服务资源所在行“永久数据存储”列下的指定的OBS桶名称,页面跳转到OBS管理控制台中对应OBS桶的对象管理界面。
发送告警通知:需要使用消息通知服务(SMN),当云服务的状态变化触发告警规则设置的阈值时,发送邮件、短信、HTTP、HTTPS告知用户。 增值服务的计费方式如下: 对象存储服务(OBS) 对象存储服务提供按需付费、包年包月两种计费方式。用户可以根据实际需求变更资源的资费方式。
通知目前支持两种: 触发告警时给用户发送邮件或短信通知或通过HTTP、HTTPS形式发送消息至服务器。 触发弹性伸缩自动扩容和缩容。 父主题: 告警
针对电商平台使用的RDS、ELB、VPC等服务,可以使用云服务监控,在云服务监控页面实时查看云服务运行状态、各个指标的使用情况并对监控指标设置告警规则,精确掌握云服务的运行情况。 电商业务主要涉及ECS、CDN、AS、安全服务、RDS、ELB、OBS等服务。
TCP 53 IPv4 100.125.0.0/16 用于DNS解析域名,下载Agent时解析OBS地址、发送监控数据时解析云监控服务Endpoint地址。
云审计服务支持的Cloud Eye操作列表 表1 云审计服务支持的Cloud Eye操作列表 操作名称 资源类型 事件名称 创建告警规则 alarm_rule createAlarmRule 删除告警规则 alarm_rule deleteAlarmRule 停用告警规则 alarm_rule
1 允许 IPv4 TCP 53 100.125.0.0/16 用于DNS解析域名,下载Agent时解析OBS地址、发送监控数据时解析云监控服务Endpoint地址。
单击“服务列表 > 云监控服务”。 单击“主机监控 > 弹性云服务器”,进入主机监控页面。 单击“安装&升级插件”,在右侧弹出安装&升级插件指引。 根据指引安装&升级插件。 图2 安装&升级插件 登录管理控制台。 单击“服务列表 > 云监控服务”。
-r cn-east-4 -u 0.1.5 -t 2.5.6 -o myhuaweicloud.com 修改后的命令 cd /usr/local && curl -k -O https://uniagent-cn-east-4.obs.cn-east-4.myhuaweicloud.com
选择“服务列表 > 云监控服务 > 云服务监控 > 云专线”。单击监控对象名称可查看网络时延和丢包率。 图3 网络时延和丢包率 父主题: 云监控插件(Agent)
表1 未上报资源名称的云服务 原因 命名空间 云服务名称 云服务对接不规范 SYS.SFS 弹性文件服务 SYS.VOD 点播云服务 SYS.DBSS 数据库安全服务 SYS.OBS 对象存储服务 SYS.FunctionGraph 函数工作流 SYS.ROMA 应用与数据集成平台
NAT网关 √ √ √ √ √ 云数据库 GeminiDB NoSQL Cassandra √ √ √ √ √ Redis √ √ √ √ √ InfluxDB √ × × × × MongoDB √ × × × × 对象存储服务 OBS 桶名称 √ √ √ √ √ 关系型数据库
资源分组 一套完整的电商平台会使用到ECS、CDN、AS、安全服务、RDS、OBS、VPC等服务,您可以创建资源分组,将电商业务的ECS、EIP、EVS等资源划分成一个分组,通过资源分组功能从业务视角查看资源使用情况、告警情况、健康情况,管理告警规则,可以极大的降低运维复杂度,提高运维效率