安全与治理-统一资源监控

时间:2024-05-13 09:28:05

统一资源监控

  1. CES服务是面向租户资源的统一监控平台,采用Region级部署方式,对不同Region,不同账号的云资源进行监控及告警。每个账号下都有独立的监控大屏,告警通知、资源分组等功能。能够全方位、立体化的监控租户资源的使用情况,出现问题会触发告警,并通知租户。
  2. 站点监控用于模拟真实用户对远端服务器的访问,从而探测远端服务器的可用性、连通性等问题。提供简单的添加配置,不再浪费资源和精力配置复杂的开源产品。支持站点异常告警,不用担心网站出问题而无人知晓。
    图1 统一资源监控
  3. 针对Landing Zone解决方案中需要在多个账号下对所有资源进行监控的诉求,可以通过CES的exporter及开放接口,将不同账号的监控数据和告警数据接入到第三方的平台进行展示。告警配置可以通过华为云提供的默认模板,根据客户自身需求进行修改,修改后的最终模板可以应用在不同账号下的资源;通过该功能可以简化客户告警配置的复杂度,提升告警配置效率。如下图所示:
    图2 统一运维账号
    • 账号A、账号B的监控数据通过CES提供的exporter能力在客户侧Prometheus进行任务配置,将数据接入。
    • 客户的第三方监控平台提供一个定时任务(建议1分钟粒度),调用CES的告警历史接口,将告警写入数据库中。
    • 通过配置客户侧Grafana的数据源(Prometheus,数据库),最终将监控及告警数据集中呈现。

      exporter使用手册:https://github.com/huaweicloud/cloudeye-exporter

support.huaweicloud.com/landingzone-sag/landingzone_22.html