监控与日志可有效保障您全球加速资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力,持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务,例如云监控、网络智能服务等,帮助您实时监控全球加速资源的使用情况和业务运行状况,并在收到异常报警时及时响应。
实例诊断
全球加速接入网络智能服务NIS(Network Intelligence Service),支持实例级别的一键诊断,可以检测实例的配置与运行状态,并能根据诊断的异常项提供智能修复建议。诊断内容主要包括:配置诊断、容量超限诊断、证书诊断、安全策略诊断、费用诊断和业务访问诊断,同时可以查看历史诊断详情。
如何对全球加速实例进行诊断,请参见实例诊断。
健康状态监控
建议实时了解云资源的健康状态,方便在有任何异常的情况下,您能及时采取相应的处理。关于健康状态的详细信息,请参见阿里云健康状态首页。
在阿里云健康状态页面中,您可以实时查看阿里云每个地域下云服务的状态是否有异常,以及该服务异常状态的RSS订阅方式。
基础云监控
全球加速已接入阿里云基础云监控服务供您免费使用,可实现对全球加速的各项指标进行实时监控。
监控数据实时查询
支持对全球加速资源的运行状态、使用状态等问题进行实时监控。
监控指标阈值报警
支持对全球加速资源的监控指标创建阈值报警规则,如果监控指标达到报警条件,云监控会自动发送报警通知,帮助您及时得知异常监控数据,并快速处理。如何创建阈值报警规则,请参见创建阈值报警规则。
云资源配置审计
配置审计(Cloud Config)是一项资源审计服务,为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源,帮您轻松实现基础设施的自主监管,确保持续性合规。
全球加速已接入阿里云配置审计供您免费试用。由于配置审计仅支持部分阿里云服务,资源清单中只有您的部分资源,配置审计支持的全球加速资源类型,请参见配置审计支持的资源类型和资源关系。
配置审计为您提供跨地域聚合的资源清单,便于您快速检索到目标资源,查看该资源的配置信息和配置变更历史。关于配置审计支持的资源管理功能,请参见全局资源功能概述。
您可通过将全球加速资源的配置变更历史和不合规事件数据投递到日志服务SLS的指定日志库中,实现通过日志服务SLS统一查询和分析日志数据。更多信息,请参见设置投递数据到日志服务SLS。
云资源操作审计
全球加速已接入阿里云操作审计(ActionTrail),可为您提供统一的云资源操作日志管理,记录云账号下用户登录及资源访问操作,实现安全分析、入侵检测、资源变更追踪以及合规性审计。
操作审计可记录通过阿里云控制台、OpenAPI、开发者工具访问和使用云上产品和服务的日志数据。具体支持的全球加速审计事件,请参见全球加速GA的审计事件。
操作审计默认为您追踪并记录最近90天的事件。如需保存更长时间的日志,则需要创建跟踪,将产生的时间记录到日志服务或对象存储OSS。具体操作,请参见创建跟踪。
当您将事件投递到SLS或OSS后,可以通过SLS或OSS查询或分析事件。具体操作,请参见通过SLS或OSS控制台查询事件。
当您需要分析最近90天的跟踪历史,或者因审计要求需要下载最近90天的跟踪历史时,您可以创建跟踪历史投递任务,将跟踪历史投递到日志服务SLS。具体操作,请参见创建跟踪历史投递任务。
日志服务
全球加速集成了阿里云日志服务SLS,您可以选择为全球加速实例的一个或者多个终端节点组创建访问日志,采集到的访问日志将会投递到终端节点组所在地域SLS的日志库中。访问日志包括:客户端源IP、客户端源端口、目的IP、目的端口、加速地域等字段信息。
关于如何在全球加速中使用访问日志服务及相关使用示例,请参见使用访问日志。