Metriche operative Monitoring

In qualità di responsabile della sicurezza, revisore o gestore, puoi utilizzare il servizio IBM Cloud Monitoring per misurare come gli utenti e le applicazioni interagiscono con Hyper Protect Crypto Services.

IBM Cloud Monitoring registra i dati relativi alle operazioni che si verificano all'interno di IBM Cloud. Con questo servizio, è possibile ottenere la visibilità operativa delle prestazioni e dell'integrità delle applicazioni, servizi e piattaforme. È possibile utilizzare le funzioni avanzate per monitorare e risolvere problemi, definire avvisi in base ai codici di risposta API e progettare dashboard personalizzati.

Quali metriche sono disponibili per Hyper Protect Crypto Services?

Puoi utilizzare Monitoring per tracciare il tipo di richieste API effettuate alla tua istanza Hyper Protect Crypto Services e la latenza delle richieste.

Il seguente elenco contiene esempi di metriche che possono essere misurate nel tuo dashboard Monitoring:

  • Le richieste totali effettuate alla tua istanza Hyper Protect Crypto Services.
  • Richieste API riuscite e non riuscite categorizzate per tipo di API.
  • Latenza richiesta API nel tempo.
  • Il numero totale di richieste API categorizzate per codice di risposta.

Prima di iniziare

Abilitando le metriche del servizio Hyper Protect Crypto Services aggiungi nuove metriche alla tua istanza Monitoring.

Prima di eseguire il provisioning di un'istanza di Monitoring, tieni conto della seguente guida:

  • Devi abilitare la politica delle metriche per la tua istanza di Hyper Protect Crypto Services per richiamare le metriche operative.
  • Altri utenti IBM Cloud con autorizzazioni administrator o editor possono gestire il servizio Monitoring in IBM Cloud. Questi utenti devono anche disporre delle autorizzazioni della piattaforma per creare le risorse all'interno del gruppo di risorse in cui intendono eseguire il provisioning dell'istanza.

Connessione di Monitoring con Hyper Protect Crypto Services

Il tuo dashboard mostra le metriche per tutte le istanze Hyper Protect Crypto Services che si trovano nella stessa regione dell'istanza Monitoring con una politica delle metriche abilitata.

Configura un'istanza Monitoring per le metriche

Per abilitare le metriche della piattaforma in una regione, completa questa procedura:

  1. Esegui il provisioning di un'istanza di Monitoring nella region dell'istanza Hyper Protect Crypto Services che contiene una politica delle metriche abilitata.
  2. Vai al dashboard di monitoraggio.
  3. Fare clic su Configura metriche piattaforma.
  4. Seleziona la regione in cui viene creata l'istanza Hyper Protect Crypto Services.
  5. Seleziona l'istanza Hyper Protect Crypto Services in cui desideri ricevere le metriche.
  6. Fai clic su Configure.
  7. La tua istanza Hyper Protect Crypto Services è ora impostata per le metriche della piattaforma.

Dettagli delle metriche Hyper Protect Crypto Services

Puoi usare le metriche nel dashboard Monitoraggio per misurare i tipi di richieste effettuate alla tua istanza del servizio e la latenza delle richieste.

Riscontri API

Il tipo e il numero di richieste API effettuate alla tua istanza Hyper Protect Crypto Services. Ad esempio, puoi tracciare quante richieste API vengono effettuate da un utente autorizzato impostando un avviso. L'avviso viene attivato quando la tua istanza di monitoraggio nota un numero frequente di codici di stato 401 restituiti dalla tua istanza Hyper Protect Crypto Services.

Tabella 1. Descrive le metriche degli Hits API
Metadati Descrizione
Nome metrica ibm_hpcs_api_request_gauge
Tipo di metrica Misuratore
Tipo di valore Nessuna
Segmenta per Attributi per segmentazione

Latenza

Il numero di volte in cui Hyper Protect Crypto Services riceve una richiesta API e risponde.

La latenza viene calcolata ottenendo la media di tutte le richieste dello stesso tipo che si verificano entro 60 secondi.

Tabella 2. Descrive le metriche di latenza.
Metadati Descrizione
Nome metrica ibm_hpcs_api_latency_gauge
Tipo di metrica Misuratore
Tipo di valore Millisecondi
Segmenta per Attributi per segmentazione

Attributi per segmentazione

Puoi filtrare le metriche utilizzando i seguenti attributi.

Tabella 3. Descrive gli attributi utilizzati per segmentare le metriche.
Nome attributo Descrizione
ibm_resource_type Il tipo di risorsa supportata è instance.
ibm_hpcs_response_code Codice di risposta per la richiesta API del servizio Hyper Protect Crypto Services.
ibm_scope L'account, l'organizzazione o il GUID dello spazio associato alla metrica.
ibm_ctype Pubblico, dedicato o locale.
ibm_location Ubicazione dell'istanza del servizio Hyper Protect Crypto Services.
ibm_service_name kms.
ibm_resource ID istanza del servizio Hyper Protect Crypto Services.
ibm_hpcs_api Hyper Protect Crypto Services nome API del servizio.
ibm_resource_group_name Nome del gruppo di risorse associato all'istanza del servizio Hyper Protect Crypto Services.
ibm_service_instance_name Nome istanza del servizio Hyper Protect Crypto Services.
ibm_service_instance ID istanza del servizio Hyper Protect Crypto Services.

Dashboard predefiniti

Devi configurare le metriche della piattaforma e abilitare una politica delle metriche sulla tua istanza del servizio per visualizzare il tuo dashboard delle metriche operative Hyper Protect Crypto Services.

Come trovare il dashboard Monitoring per la tua istanza del servizio Hyper Protect Crypto Services utilizzando l'IU

Dopo aver configurato la tua istanza Monitoring per ricevere metriche della piattaforma, completa la seguente procedura:

  1. Esegui il provisioning della tua istanza Hyper Protect Crypto Services.

  2. Nella pagina dell'istanza Hyper Protect Crypto Services, fai clic su Actions > Monitoring. Al primo utilizzo, potresti visualizzare una procedura guidata di benvenuto. Per avanzare al menu di selezione del dashboard, seleziona Next e poi Skip nella parte inferiore della pagina Choosing an installation method. Accetta le seguenti richieste. Puoi quindi selezionare Hyper Protect Crypto Services.

    I dashboard delle metriche sono disponibili solo dopo l'inizio della registrazione delle metriche. L'inizializzazione potrebbe richiedere alcuni minuti.

Ti trovi ora nel pannello di controllo Hyper Protect Crypto Services e puoi avviare il monitoraggio delle metriche dell'istanza del servizio.

Come trovare il dashboard Monitoring per l'istanza del servizio Hyper Protect Crypto Services utilizzando la pagina di osservabilità

Dopo aver configurato la tua istanza Monitoring per ricevere metriche della piattaforma, completa la seguente procedura:

  1. Vai al dashboard di monitoraggio e trova la tua istanza di monitoraggio configurata per ricevere metriche della piattaforma.
  2. Nella colonna Visualizza dashboard, fai clic su Visualizza Monitoring.
  3. Una volta che ti trovi nella piattaforma Monitoring, fai clic su Dashboard nel menu laterale.
  4. Seleziona IBM nella sezione Dashboard Templates.
  5. Seleziona Hyper Protect Crypto Services- Panoramica per visualizzare il dashboard per la tua istanza Hyper Protect Crypto Services.

Puoi vedere qualsiasi metrica nella tua istanza Monitoring finché non abiliti una politica delle metriche per la tua istanza Hyper Protect Crypto Services ed esegui richieste API alla tua istanza Hyper Protect Crypto Services.

Come definire l'ambito delle metriche utilizzando gli attributi del filtro delle metriche

È possibile definire l'ambito delle metriche utilizzando i seguenti filtri dell'ambito.

Tabella 4. Descrive i filtri dell'ambito per le metriche Hyper Protect Crypto Services.
Nome attributo Descrizione
ibmResourceGroupName Il nome del gruppo di risorse associato all'istanza del servizio Hyper Protect Crypto Services.
ibmScope L'account, l'organizzazione o il GUID dello spazio associato alla metrica.
ibmServiceInstanceName L'istanza del servizio associata alla metrica.
ibmHpcsApi Le chiamate API Hyper Protect Crypto Services associate alla metrica.

A causa delle limitazioni di Monitoring, puoi visualizzare i valori nei filtri per un massimo di 6 ore alla volta. È possibile immettere manualmente il valore nelle variabili di ambito per utilizzare i filtri di ambito per periodi di tempo specificati.

Impostazione di avvisi

Puoi impostare gli avvisi sul tuo dashboard Monitoring per ricevere una notifica di alcune metriche. Per impostare gli avvisi, completare la seguente procedura:

  1. Fare clic su Avvisi nel menu laterale.
  2. Fare clic su Aggiungi avviso e selezionare Metrica come tipo di avviso.
  3. Selezionare l'aggregazione e la metrica su cui si desidera essere eseguiti.
  4. Selezionare l'ambito, se applicabile.
  5. Impostare la metrica e i requisiti di tempo per l'avviso da attivare.
  6. Configurare e impostare il canale di notifica e intervallo di notifica.
  7. Fai clic su CREA.

Per ulteriori informazioni sulla configurazione degli avvisi di metrica, consultare Avvisi di metrica.