云上运维及应用 第11章 安全架构之云监控.pdf

.户云监控的使用.:.-，.01 云监控概要介绍2 云监控基本概念目云监控概要介绍云监控简介及其特点云监控的概念云监控CMS(Cloud Monitor System)是一个开放性的监控 平台，可实时监控您的站点和服务器，并提供多种告警方式(短信，旺旺，邮件)以保证及时预警，为您的站点和服务器 的正常运行保驾护航。开放性网络优势开放平台云监控的使用流程设置报警规则我的云资源使用是否正常?用户报警云监 控监控信息云监控CMS的主要特点开放性分布式节点技术支持多IDC接入开放API,保障其他云产品和服务的灵活接入开放的规则和数据接口，允许用户自定义数据监控网络优势阿里云多IDC间内网数据传输，不占用客户公网资源骨干网络多线接入多节点间的可靠、高效的数据传输开放平台支持对业务数据的通用统计，从各个角度反应服务的运行情况基于云平台的无限数据存储，支持对历史数据的无限回溯，通过历史看未来 支持灵活的可用性统计主要功能&相关概念云监控CMS的功能站点监控提供对http、ping、dns、tcp、udp、smtp、pop3、ftp等服务的可用性和响 应时间的统计、监控、报警服务。有产品监控提供对ecs、rds、slbs cdn、ocss 0ss等云服务的监控报警服务。自定义监控对用户开放自定义监控的服务，允许用户自定义个性化监控需求。报警及联系人管理提供对报警规则，报警联系人的统一、批量管理服务支持多报警方式：短信、邮件、旺旺云监控CMS的相关概念【监控项】用户设置或者系统默认的监控数据类型，例如站点监控的Http监控默认有两个监控项 http.responseTime&http.statuso ECS的监控项有CPU利用率、内存利用率等等。【监控点】监控项的一个实例。如针对这个站点的http监控，实际包含两个监控点 http.response&http.statuso对于ECS云主机有11个监控项，所以一台云主机默认有11 个监控点。【维度】定位监控项数据位置的维度，例如磁盘I。这个监控项，通过实例和磁盘名称两个维度可以 定位到唯一的监控点位置。在自定义监控中，目前维度用字段信息表示。云监控CMS的相关概念【规则】规则是一个条件；例如CPU使用率=50%是一个规则；10台ECS服务器中有7台可 用也是一个规则，可用服务器比例=70%。【报警组】一组报警联系人，可以包含一个或多个报警联系人。【报警方式】异常通知用户的手段。包括短信、旺旺、邮件等。应用场景云监控CMS的应用场景云监控可以帮助运维人员实时了解网络状态、获取监控指标在ECS部署时及时了解网络的运行状况，为后续网络升级提供性能指标在网络升级后，监控SLB的负载均衡能否实现监控到的数据可以作为弹性伸缩服务ESS的触发条件云监控C M S可以帮助用户更好地发挥IT的价值!扬云监控CMS的客户案例让007（小熊在线）创立于2001年，是云南地区第一家专业IT 网络媒体，也是迄今为止云南最大最专业的IT网站。在云南IT网络广告市场拥有超过90%的市场占有率，具备完善的公司架构和丰富的客户资源。云监控基本概念Dashboard珍监控大盘云服务器ECS华东1(%)多个实例的监控多个监控项的数机器的资源消耗多个实例的监控多个实例某一监数据走势据对比排序数据实时分布控项的聚合数据420-1-1-1-16:15 1 6:30 1 6:45 1 7:00CPU使用率一平均值一用户维度珍监控大盘云监控的Dashboard功能提供用户自定义查看监控数据的功能。用户可以在一张监控大盘中跨 产品、跨实例查看监控数据，将相同业务的不同产品实例集中展现。退出全屏ECS嫡工例演的云.务区华东1(%)云服务ECS#东1(%)时悯 实例 平均值2016-06-30 18X)2:00 AY140612161618078becZ 26.612016-06-301812:00 cnwatteprobehzl21040130038 18222016-06-30 18X)2:00 AT1406121616449758(122 14.982016-06-3018:00 AY140612162025667fMZ 143820166-3018X12:00 agent-pcoxy120Q27193019.hz 12.762016-06-3018XJ2:00 cnsrtprathz121043105176ia 12.662016-06-301&02:00 cm88iteprDbehz121041117242 12.442016-06-3018KM:00 cnwsttaprobehzl20026064126 12.1517:4517:1517:3017：43CPUtt 率一平均值一IZ23aan6owsZ 内存使用率一平均值_1Z23aan6owaZ 一使用率一平均值TZ23aan6owsZ一平均值-8tte_hz 一平均值一 agenbopen-jM-agert-proxy17:30ECS分级用发的%)云原年1&28_华东1-AgeM%)CPUftffl 率一平均值一 agenmQinx CPUfl 率一平均值一 aoearnginx CPUflffl 率一平均值一aflemyinx Z*rw MMrinW BUx/*1aM.应用分组 共1条IP地址,DNS监控的内容及价值/X“监控某域名指向的IP地址是否正确“防止解析被篡改_/DNS监控i.监控点的创建2.监控图表展示响应时间今天标及旭国3女际京mep网;查询响应时间50一一yunjiankong.siteName.4t?yunjiankong.siteName.iM yunjiankong.siteName.ff於SMTP.POP3.FTP概要介绍SMTP:简单邮件传输协议(Simple Mail Transfer Protocol)发邮件用POP3:简单邮件传输协议(Post Office Protocol-Version 3)收邮件用FTP:文件传输协议(File Transfer Protocol)上传和下载文件2 SMTP.POP3.FTP监控分布式探测点：,杭州青岛，北京端口:沪名:密码:请谨慎输入用户名密码，后台会按您设置的频率进行探测，如果用 户名密码错误，过于频繁的探测可能会导致对方服务屏蔽您的账 号。是否使用安全链接:使用不使用报警规则类型介绍设置报警规则您正在对站点-AliyundnsOV进行报警规则设置:Q响应时间:=:阑值仅支持输入数字 毫秒设置报警规则您正在对站点“阿里云官网_wwwaliyuncom进行报警规则设置:响应时间：=：阑值仅支持输入数字 亳秒状态码说明状态码说明200请求已完成301永久移动302临时移动303查看其他位置400错误请求401未授权403已禁止404未找到500服务器内部错误501尚未实施502错误网关503服务不可用状态码说明610Http连接超时611Http探测无法访问您的站 点613DNS无法解析615返回的响应内容 与用户设置的期望不符合631TCP连接失败650DNS探测连接超时681FTP探测无法连接您的站点云服务监控 ECS的主要监控项0.050.02510016:00入流量(Kilobytes/Second)200磁盘10号(Kilobytes/Second)平均负载1017:00CPU使用率（%）817:0016:0017:0016:0017:000 16:00o16:002017:0016:0017:00TCP连接数(Count)出流量(Kilobytes/Second)RDS的主要监控项内存使用率（%）10050017:00连接数使用率（%）017:000 SLB的主要监控项，流出流量(Kilobits/Second)I 75卜_、一一一一一一一一一一一一一一一/一罪400|I II 300|I 11|200 II II 100 I/I 16:30 17:00 17:30 18:00/流出数据包数(Count/Second)60401630 17:00 173015新建连接数(Count)100-f-lj16:30 17:00 17:30 18:0“报警规则批量设置报警规则设置报警规则您正在对i-25tdyydcu等1个实例进行报警规则设置使用模板监控项统计周期统计方法字段操作全部CPU使用率 内存使用率 平均负载 磁盘I0读 磁盘I0写 磁盘使用率 人流量 出流量 TCP连接数 进程总数 进程数,会自动度差已有规则。5分钟：平均值：i阑值删除取消自定义监控创建自定义监控项添加自定义监控项,自由扩展监控项,监控内容自定义监控项名称：监控项必须4到20个字符，支持英文字母、数字、下划线，且不能以 数字开头。单位：Percent(%)例如：-Tomcat进程监控-某文件夹的大小-某日志文件大小上报频率：1m字段信息：字段信息总长度必须4到100个字符，支持英文字母、数字、下划线 和.，且不能以数字开头。多个字段以,分隔。统计周期：M 5分钟/15分钟 访30分钟 V 1小时统计方法：M平均值向求和值l5X最大值囱最小值 J采样计数值创建报警规则设置报警规则设置报警规则修改报警规则;手段 .统计周崩 统计方法 库位下一步关闭力数据上报 OpenAPI上报数据命令行（CLI）方式上报数据监控结果查看7060SO，40时间字段 单位2015-09-10 19:25:06ecsinstanceld=i-25tdyydcu Percent2015-09-10 19:25:09ecsinstanceld=i-25tdyydcu Percent2015-09-10 19:25:19ecsinstanceld=i-25tdyydcu Percent2015-09-10 19:28:01ecsinstanceld=i-25tdyydcu Percent2015-09-10 19:29:01ecsinstanceld=i-25tdyydcu Percent平均值最大值 最小值 采样计数值求和值49.68623.49.68623.49.68623.1 49.68623.49.68702.49.68702.49.68702.1 49.68702.49.66503.49.66503.49.66503.1 49.66503.50.22854.50.22854.50.22854.1 50.22854.49.74671.49.74671.49.74671.1 49.74671.事件监控p什么是事件监控事件监控提供事件类型数据的上报、查询、报警功能。方便您将业务中 的各类异常事件或重要变更事件收集上报到云监控，并在异常发生时接 收报警。上报数据事件监控与自定义监控事件监控与自定义监控有何区别？事件监控用于解决非连续的事件类型数 据监控数据上报、查询与报警的场景。自定义监控用于解决周期性持续采集的 时间序列监控数据上报、查询与报警的 场景。7上报事件数据 OpenAPI上报数据 Java SDK上报数据 阿里云命令行（CLI）方式上报0直询事件数据I事件监控6快速入门 6如何上报数据 6最佳实践事件查询报警规则。刷新全部事件：请输入关键字搜索事件搜索1小时6小时12小时 1 天 3天 2017-10-23 16:57:47-2017-10-23 17:57:47 fi初、时川ill 川川 IIIIhMllininililliHlIhiilinlMiiinilii17:05 17:13 17:21 17:30 17:38 17:46 17:55事件名称事件数操作heartbeat error14732查看详情|创建报警规削metaq8981查看详情|创建报警规划metaq error325查看详情|创建报警规划plete128查看详情|创建报警规划谢谢观看Thank All for watching