使用控制台Monitoring运行指标
作为安全主管,审计员或管理者,您可以使用 IBM Cloud Monitoring 服务用于度量用户和应用程序如何与 IBM® Key Protect for IBM Cloud®交互。
IBM Cloud Monitoring 记录 IBM Cloud中发生的操作的数据。 通过这项服务,您可以 您的应用程序、服务和平台的性能和健康状况、 服务和平台的运行情况。 您可以使用其高级功能来监视和故障诊断,根据 API 响应代码定义警报以及设计定制仪表板。
有关 Monitoring 服务的更多信息,请参阅 IBM Cloud Monitoring入门教程。
有哪些指标可用?
您可以使用 Monitoring 来跟踪在服务实例中发出的 API 请求的类型以及请求的等待时间。
以下包含可在 Monitoring 仪表板中度量的度量示例:
-
在您的 Key Protect 实例
-
成功与失败的 API 请求 (按 API 类型分类)
-
一段时间内的 API 请求等待时间
-
按响应代码分类的 API 请求总数
准备工作
启用 Key Protect 服务度量将向 Monitoring 实例添加新度量。 有关 Monitoring 定价的信息,请参阅 定价。
在提供Monitoring 实例之前,请考虑 以下指导:
-
您将需要启用 Key Protect 实例中的 度量策略,用于检索操作度量。
-
具有
administrator
或editor
的其他 IBM Cloud 用户 许可权可以管理 Monitoring 服务 IBM Cloud. 这些用户还必须具有平台许可权,才能在他们计划供应实例的资源组的上下文中创建资源。
将 Monitoring 与 Key Protect 连接
仪表板将显示所有 具有已启用度量策略的 Key Protect 实例。
为度量值配置 Monitoring 实例
要在区域中启用平台度量,请完成以下步骤:
-
供应 Monitoring 在包含以下内容的 Key Protect 实例的区域中 已启用度量策略。
-
转至 监视仪表板。
-
单击“配置平台度量值”。
-
选择 Key Protect 所在的区域 创建了实例。
-
选择要在其中接收度量的 Key Protect 实例。
-
单击“配置”。
-
现在已为平台度量值设置 Key Protect 实例。
Key Protect 度量值详细信息
您可以使用监视实例仪表板中的度量值来度量服务实例中发出的请求类型以及请求的等待时间。
API 命中数
向您发出的 API 请求的类型和数量 Key Protect 实例。 例如,您可以跟踪授权用户在设置 alert,用于在监视实例注意到从 Key Protect 返回的 401 状态码频繁时触发 实例。
元数据 | 描述 |
---|---|
度量值名称 | ibm_kms_api_request_标尺 |
度量值类型 | 量表 |
值类型 | 无 |
细分依据 | 分段的属性 |
等待时间
所花费的时间量 Key Protect 以接收 API 请求并对其进行响应。
通过获取在 60 秒内发生的相同类型的所有请求的平均值来计算等待时间。
元数据 | 描述 |
---|---|
度量值名称 | ibm_kms_api_latency_标尺 |
度量值类型 | 量表 |
值类型 | 毫秒 |
细分依据 | 分段的属性 |
分段的属性
您可以使用以下属性来过滤度量。
属性名称 | 描述 |
---|---|
ibm_resource_type | 受支持的资源类型为实例。 |
ibm_kms_response_code | Key Protect服务 API 请求的响应代码。 |
ibm_scope | 与度量相关联的帐户,组织或空间 GUID。 |
ibm_ctype | public,dedicated 或 local。 |
ibm_location | Key Protect 服务实例的位置。 |
ibm_service_name | 克姆斯 |
ibm_resource | Key Protect服务实例 ID。 |
ibm_kms_api | Key Protect 服务 API 名称。 |
ibm_resource_group_name | 与 Key Protect 服务实例关联的资源组名称。 |
ibm_service_instance_name | Key Protect服务实例名称。 |
ibm_service_instance | Key Protect服务实例 ID。 |
度量值过滤器属性
您可以使用以下作用域过滤器来缩小度量范围。 这些过滤器比分段过滤器更精细。
属性名称 | 描述 |
---|---|
ibmResourceGroupName | 与 Key Protect 服务实例关联的资源组的名称。 |
ibmScope | 与度量相关联的帐户,组织或空间 GUID。 |
ibmServiceInstanceName | 与度量相关联的服务实例。 |
ibmKmsApi | 与度量相关联的 Key Protect API 调用。 |
由于 Monitoring 限制,您一次最多只能看到 6 个小时的下拉过滤器中的值。 您可以手动将值输入到作用域变量中,以在给定时间段内使用作用域过滤器。
缺省仪表板
您将需要配置平台度量并启用 KP 服务实例上的 度量策略,以便查看 Key Protect 操作度量仪表板。
如何使用 Key Protect 控制台查找 Key Protect 服务实例的 Monitoring 仪表板
配置 Monitoring 实例以接收平台度量后,请执行以下步骤:
-
转至 供应服务实例 并创建 Key Protect 服务实例。
-
单击
Actions
下拉列表。 -
选择
Monitoring
。 这将带你去 Key Protect 仪表板。

如何使用可观察性页面查找 Key Protect 服务实例的 Monitoring 仪表板
配置 Monitoring 实例以接收平台度量后,请执行以下步骤:
-
转至 监视仪表板,并查找配置为接收平台度量值的监视实例。
-
单击位于以下位置的
View Monitoring
按钮: 监视实例的View Dashboard
列。 -
在 Monitoring 平台中后,单击
Dashboards
以打开侧边菜单。 -
在“仪表板模板”部分下选择
IBM
。 -
选择
Key Protect - Overview
以查看 Key Protect 的仪表板 服务实例。

下面是显示缺省仪表板上可供您使用的度量值视图的图。


您将无法在 Monitoring 中查看任何度量 实例,直到为您的 Key Protect 实例,并向 Key Protect 实例发出 API 请求。
设置警报
您可以在 Monitoring 仪表板上设置警报,以通知您某些度量。
要设置度量指标,请完成以下步骤。
-
单击侧边菜单上的
Alerts
。 -
点击页面顶部的
Add Alert
。 -
选择
Metric
作为警报类型。 -
选择要对其执行的聚集和度量。
-
选择作用域 (如果适用)。
-
设置要触发的警报的度量值和时间要求。
-
配置并设置通知通道和通知时间间隔。
-
单击
CREATE
按钮。
如图所示,提供了一个示例,说明当服务实例在 10 分钟的时间范围内接收到多个 401 和 403 错误时,如何配置警报。
