Sécurité
Alertes avec les moniteurs
Suggérer des modifications
PDF
Vous créez des moniteurs pour définir des seuils qui déclenchent des alertes pour vous informer des problèmes liés aux ressources de votre réseau. Par exemple, vous pouvez créer un moniteur pour signaler la latence d'écriture node pour n'importe lequel d'une multitude de protocoles.
|
Les moniteurs et alertes sont disponibles dans toutes les éditions Cloud Insights. Cependant, l'édition de base est soumise aux conditions suivantes : * vous ne pouvez avoir que cinq moniteurs personnalisés actifs à la fois. Tous les moniteurs au-delà de cinq seront créés ou déplacés à l'état Pause. * Les moniteurs de metrics VMDK, Virtual machine, Host et DataStore ne sont pas pris en charge. Si des moniteurs ont été créés pour ces mesures, ils seront mis en pause et ne peuvent pas être repris lors de la rétrogradation vers l'édition de base. |
Les moniteurs vous permettent de définir des seuils sur les metrics générés par des objets d'infrastructure tels que le stockage, les serveurs virtuels, EC2 et les ports, ainsi que pour les données « intégration », telles que celles collectées pour Kubernetes, les metrics avancés ONTAP et les plug-ins Telegraf. Ces mesures permettent de vous alerter lorsque les seuils de niveau d'avertissement ou de niveau critique sont croisés.
Vous pouvez également créer des moniteurs pour déclencher des alertes de niveau avertissement, critique ou informationnel lorsque les événements log spécifiés sont détectés.
Cloud Insights fournit un certain nombre de "Moniteurs définis par le système" ainsi, en fonction de votre environnement.
Meilleures pratiques en matière de sécurité
Les alertes Cloud Insights mettent en évidence les points de données et les tendances dans votre environnement. Cloud Insights vous permet de saisir n'importe quelle adresse e-mail valide comme destinataire d'alerte. Si vous travaillez dans un environnement sécurisé, soyez particulièrement attentif à la personne qui reçoit la notification ou a accès à l'alerte.
Moniteur de mesures ou de journaux ?
-
Dans le menu Cloud Insights, cliquez sur alertes > gérer les moniteurs
La page de liste moniteurs s'affiche et affiche les moniteurs actuellement configurés.
-
Pour modifier un moniteur existant, cliquez sur son nom dans la liste.
-
Pour ajouter un moniteur, cliquez sur + moniteur.
Lorsque vous ajoutez un nouveau moniteur, vous êtes invité à créer un moniteur métrique ou un moniteur de journal.
-
Metric surveille l'alerte sur les déclencheurs liés à l'infrastructure ou aux performances
-
Log surveille l'alerte sur l'activité liée au journal
Après avoir sélectionné votre type de moniteur, la boîte de dialogue Configuration du moniteur s'affiche. La configuration varie en fonction du type de moniteur que vous créez.
-
Moniteur métrique
-
Dans la liste déroulante, recherchez et choisissez un type d'objet et une mesure à surveiller.
Vous pouvez définir des filtres pour réduire les attributs d'objet ou les mesures à surveiller.
Lors de l'utilisation des données d'intégration (Kubernetes, ONTAP Advanced Data, etc.), le filtrage des mesures supprime les points de données individuels/non inégalés de la série de données tracées, contrairement aux données d'infrastructure (stockage, VM, ports, etc.), où les filtres fonctionnent sur la valeur agrégée de la série de données et peuvent potentiellement supprimer l'objet entier du graphique.
|
|
Pour créer un moniteur multicondition (par exemple, IOPS > X et latence > y), définissez la première condition comme un seuil et la deuxième condition comme un filtre. |
Définissez les conditions du moniteur.
-
Après avoir choisi l'objet et la mesure à surveiller, définissez les seuils de niveau d'avertissement et/ou critique.
-
Pour le niveau Warning, entrez 200 pour notre exemple. La ligne en pointillés indiquant ce niveau d'avertissement s'affiche dans le graphique exemple.
-
Pour le niveau critique, entrez 400. La ligne en pointillés indiquant ce niveau critique s'affiche dans le graphique exemple.
Le graphique affiche les données historiques. Les lignes d'avertissement et de niveau critique sur le graphique sont une représentation visuelle du moniteur, ce qui vous permet de voir facilement quand le moniteur peut déclencher une alerte dans chaque cas.
-
Pour l'intervalle d'occurrence, choisissez permanent pour une période de 15 minutes.
Vous pouvez choisir de déclencher une alerte au moment où un seuil est atteint ou d'attendre que le seuil ait été atteint pendant un certain temps. Dans notre exemple, nous ne voulons pas être alerté chaque fois que le nombre total d'IOPS est supérieur au niveau Avertissement ou critique, mais uniquement lorsqu'un objet surveillé dépasse en permanence l'un de ces niveaux pendant au moins 15 minutes.
Surveillance des journaux
Lors de la création d'un moniteur Log Monitor, choisissez d'abord le journal à surveiller dans la liste des journaux disponibles. Vous pouvez ensuite filtrer en fonction des attributs disponibles, comme ci-dessus. Vous pouvez également choisir un ou plusieurs attributs « Grouper par ».
|
Le filtre de surveillance du journal ne peut pas être vide. |
Définir le comportement de l'alerte
Vous pouvez créer le moniteur pour qu'il vous alerte avec un niveau de gravité de critique, Avertissement ou information, lorsque les conditions définies ci-dessus se produisent une fois (c'est-à-dire immédiatement), ou attendre que les conditions se produisent 2 fois ou plus.
Définir le comportement de résolution d'alerte
Vous pouvez choisir la façon dont une alerte de surveillance de journal est résolue. Trois choix sont proposés :
-
Résolution instantanée
-
Purger après la période de conservation des données (reportez-vous à la page Editions pour plus de détails). Notez que le moniteur n'a pas de condition de résolution par définition. Une alerte restera donc active et supprimera toutes les alertes suivantes avec group_by correspondant générées par ce moniteur, jusqu'à ce que la période de conservation des données soit terminée.
-
Résoudre en fonction de l'entrée de journal : résoudre l'alerte lorsque la ligne de journal est découverte comme indiqué dans la définition suivante, ou purger après la période de conservation des données.
Sélectionnez le type de notification et les destinataires
Dans la section configurer les notifications d'équipe, vous pouvez choisir d'alerter votre équipe par e-mail ou via Webhook.
Alertes par e-mail:
Spécifiez les destinataires de l'e-mail pour les notifications d'alerte. Si vous le souhaitez, vous pouvez choisir différents destinataires pour les alertes d'avertissement ou critiques.
Alertes via Webhook:
Spécifiez le ou les webhook(s) pour les notifications d'alerte. Si vous le souhaitez, vous pouvez choisir différents crochets pour les alertes d'avertissement ou critiques.
|
|
Les notifications ONTAP Data Collector prévalent sur toute notification Monitor spécifique pertinente au cluster/Data Collector. La liste des destinataires que vous définissez pour le Data Collector lui-même recevra les alertes du Data Collector. Si aucune alerte de collecte de données n'est active, des alertes générées par le moniteur seront envoyées à des destinataires de moniteur spécifiques. |
Définition d'actions correctives ou d'informations supplémentaires
Vous pouvez ajouter une description facultative ainsi que des informations supplémentaires et/ou des actions correctives en remplissant la section Ajouter une description d'alerte. La description peut comporter jusqu'à 1024 caractères et sera envoyée avec l'alerte. Le champ d'action corrective peut contenir jusqu'à 67,000 caractères et sera affiché dans la section récapitulative de la page d'accueil de l'alerte.
Dans ces champs, vous pouvez fournir des notes, des liens ou des étapes à suivre pour corriger ou résoudre l'alerte.
Enregistrez votre moniteur
-
Si vous le souhaitez, vous pouvez ajouter une description du moniteur.
-
Donnez un nom significatif au moniteur et cliquez sur Enregistrer.
Votre nouveau moniteur est ajouté à la liste des moniteurs actifs.
Liste des moniteurs
La page Monitor répertorie les moniteurs actuellement configurés, avec les informations suivantes :
-
Nom du moniteur
-
État
-
Objet/mesure surveillé
-
Conditions du moniteur
Vous pouvez choisir de suspendre temporairement la surveillance d'un type d'objet en cliquant sur le menu à droite du moniteur et en sélectionnant Pause. Lorsque vous êtes prêt à reprendre la surveillance, cliquez sur reprendre.
Vous pouvez copier un moniteur en sélectionnant Dupliquer dans le menu. Vous pouvez ensuite modifier le nouveau moniteur et modifier l'objet/la mesure, le filtre, les conditions, les destinataires de l'e-mail, etc
Si un moniteur n'est plus nécessaire, vous pouvez le supprimer en sélectionnant Supprimer dans le menu.
Groupes de surveillance
Le regroupement vous permet d'afficher et de gérer les moniteurs associés. Par exemple, vous pouvez disposer d'un groupe de moniteurs dédié au stockage de votre environnement ou de moniteurs pertinents à une liste de destinataires donnée.
Les groupes de moniteurs suivants sont affichés. Le nombre de moniteurs contenus dans un groupe s'affiche en regard du nom du groupe.
-
Tous les moniteurs répertorie tous les moniteurs.
-
Moniteurs personnalisés répertorie tous les moniteurs créés par l'utilisateur.
-
Moniteurs suspendus répertorie tous les moniteurs système qui ont été suspendus par Cloud Insights.
-
Cloud Insights affiche également un certain nombre de groupes de moniteurs système, qui répertorieront un ou plusieurs groupes de "moniteurs définis par le système", Y compris les moniteurs de charge de travail et d'infrastructure ONTAP.
|
|
Les moniteurs personnalisés peuvent être mis en pause, repris, supprimés ou déplacés vers un autre groupe. Les moniteurs définis par le système peuvent être mis en pause et repris, mais ne peuvent pas être supprimés ni déplacés. |
Moniteurs suspendus
Ce groupe s'affiche uniquement si Cloud Insights a suspendu un ou plusieurs moniteurs. Un moniteur peut être suspendu s'il génère des alertes excessives ou continues. Si le moniteur est un moniteur personnalisé, modifiez les conditions pour empêcher l'alerte continue, puis reprenez le moniteur. Le moniteur sera supprimé du groupe des moniteurs suspendus lorsque le problème à l'origine de la suspension est résolu.
Moniteurs définis par le système
Ces groupes affichent les moniteurs fournis par Cloud Insights, tant que votre environnement contient les périphériques et/ou la disponibilité du journal requis par les moniteurs.
Les moniteurs définis par le système ne peuvent pas être modifiés, déplacés vers un autre groupe ou supprimés. Cependant, vous pouvez dupliquer un moniteur système et modifier ou déplacer le doublon.
Les moniteurs système peuvent inclure des moniteurs pour l'infrastructure ONTAP (stockage, volumes, etc.) ou pour les charges de travail (moniteurs de journaux), ou pour d'autres groupes. NetApp évalue en permanence les besoins des clients et les fonctionnalités des produits et les met à jour ou ajoute aux contrôles système et aux groupes selon les besoins.
Groupes de moniteurs personnalisés
Vous pouvez créer vos propres groupes pour contenir des moniteurs en fonction de vos besoins. Par exemple, vous pouvez souhaiter créer un groupe pour tous vos moniteurs de stockage.
Pour créer un nouveau groupe de moniteurs personnalisé, cliquez sur le bouton "+" Créer un nouveau groupe de moniteurs. Entrez un nom pour le groupe et cliquez sur Créer un groupe. Un groupe vide est créé avec ce nom.
Pour ajouter des moniteurs au groupe, accédez au groupe tous les moniteurs (recommandé) et effectuez l'une des opérations suivantes :
-
Pour ajouter un seul moniteur, cliquez sur le menu à droite du moniteur et sélectionnez Ajouter au groupe. Choisissez le groupe auquel ajouter le moniteur.
-
Cliquez sur le nom du moniteur pour ouvrir la vue d'édition du moniteur et sélectionnez un groupe dans la section associer à un groupe de moniteurs.
Supprimer les moniteurs en cliquant sur un groupe et en sélectionnant Supprimer du groupe dans le menu. Vous ne pouvez pas supprimer de moniteurs du groupe tous les moniteurs ou moniteurs personnalisés. Pour supprimer un moniteur de ces groupes, vous devez le supprimer lui-même.
|
|
La suppression d'un moniteur d'un groupe ne supprime pas le moniteur de Cloud Insights. Pour supprimer complètement un moniteur, sélectionnez-le et cliquez sur Delete. Ceci le supprime également du groupe auquel il appartenait et n'est plus disponible pour aucun utilisateur. |
Vous pouvez également déplacer un moniteur vers un autre groupe de la même manière, en sélectionnant Move to Group.
Pour mettre en pause ou reprendre tous les moniteurs d'un groupe à la fois, sélectionnez le menu du groupe et cliquez sur Pause ou reprendre.
Utilisez le même menu pour renommer ou supprimer un groupe. La suppression d'un groupe ne supprime pas les moniteurs de Cloud Insights ; ils sont toujours disponibles dans tous les moniteurs.
Moniteurs définis par le système
Cloud Insights inclut un certain nombre de contrôles définis par le système, à la fois pour les metrics et les journaux. Les moniteurs système disponibles dépendent des collecteurs de données présents dans votre environnement. De ce fait, les moniteurs disponibles dans Cloud Insights peuvent changer à mesure que des collecteurs de données sont ajoutés ou que leurs configurations ont changé.
Afficher le "Moniteurs définis par le système" Pour obtenir des descriptions des moniteurs inclus avec Cloud Insights.