IBM Cloud Docs
使用控制台Monitoring运行指标

使用控制台Monitoring运行指标

作为安全主管,审计员或管理者,您可以使用 IBM Cloud Monitoring 服务用于度量用户和应用程序如何与 IBM® Key Protect for IBM Cloud®交互。

IBM Cloud Monitoring 记录 IBM Cloud中发生的操作的数据。 通过这项服务,您可以 您的应用程序、服务和平台的性能和健康状况、 服务和平台的运行情况。 您可以使用其高级功能来监视和故障诊断,根据 API 响应代码定义警报以及设计定制仪表板。

有关 Monitoring 服务的更多信息,请参阅 IBM Cloud Monitoring入门教程。

有哪些指标可用?

您可以使用 Monitoring 来跟踪在服务实例中发出的 API 请求的类型以及请求的等待时间。

以下包含可在 Monitoring 仪表板中度量的度量示例:

  • 在您的 Key Protect 实例

  • 成功与失败的 API 请求 (按 API 类型分类)

  • 一段时间内的 API 请求等待时间

  • 按响应代码分类的 API 请求总数

准备工作

启用 Key Protect 服务度量将向 Monitoring 实例添加新度量。 有关 Monitoring 定价的信息,请参阅 定价

在提供Monitoring 实例之前,请考虑 以下指导:

  • 您将需要启用 Key Protect 实例中的 度量策略,用于检索操作度量。

  • 具有 administratoreditor 的其他 IBM Cloud 用户 许可权可以管理 Monitoring 服务 IBM Cloud. 这些用户还必须具有平台许可权,才能在他们计划供应实例的资源组的上下文中创建资源。

将 Monitoring 与 Key Protect 连接

仪表板将显示所有 具有已启用度量策略的 Key Protect 实例。

为度量值配置 Monitoring 实例

要在区域中启用平台度量,请完成以下步骤:

  1. 供应 Monitoring 在包含以下内容的 Key Protect 实例的区域中 已启用度量策略

  2. 转至 监视仪表板

  3. 单击“配置平台度量值”。

  4. 选择 Key Protect 所在的区域 创建了实例。

  5. 选择要在其中接收度量的 Key Protect 实例。

  6. 单击“配置”。

  7. 现在已为平台度量值设置 Key Protect 实例。

Key Protect 度量值详细信息

您可以使用监视实例仪表板中的度量值来度量服务实例中发出的请求类型以及请求的等待时间。

API 命中数

向您发出的 API 请求的类型和数量 Key Protect 实例。 例如,您可以跟踪授权用户在设置 alert,用于在监视实例注意到从 Key Protect 返回的 401 状态码频繁时触发 实例。

描述 API 点击量指标。
元数据 描述
度量值名称 ibm_kms_api_request_标尺
度量值类型 量表
值类型
细分依据 分段的属性

等待时间

所花费的时间量 Key Protect 以接收 API 请求并对其进行响应。

通过获取在 60 秒内发生的相同类型的所有请求的平均值来计算等待时间。

描述延迟指标。
元数据 描述
度量值名称 ibm_kms_api_latency_标尺
度量值类型 量表
值类型 毫秒
细分依据 分段的属性

分段的属性

您可以使用以下属性来过滤度量。

描述用于细分指标的属性。
属性名称 描述
ibm_resource_type 受支持的资源类型为实例。
ibm_kms_response_code Key Protect服务 API 请求的响应代码。
ibm_scope 与度量相关联的帐户,组织或空间 GUID。
ibm_ctype public,dedicated 或 local。
ibm_location Key Protect 服务实例的位置。
ibm_service_name 克姆斯
ibm_resource Key Protect服务实例 ID。
ibm_kms_api Key Protect 服务 API 名称。
ibm_resource_group_name 与 Key Protect 服务实例关联的资源组名称。
ibm_service_instance_name Key Protect服务实例名称。
ibm_service_instance Key Protect服务实例 ID。

度量值过滤器属性

您可以使用以下作用域过滤器来缩小度量范围。 这些过滤器比分段过滤器更精细。

描述Key Protect指标的范围筛选器。
属性名称 描述
ibmResourceGroupName 与 Key Protect 服务实例关联的资源组的名称。
ibmScope 与度量相关联的帐户,组织或空间 GUID。
ibmServiceInstanceName 与度量相关联的服务实例。
ibmKmsApi 与度量相关联的 Key Protect API 调用。

由于 Monitoring 限制,您一次最多只能看到 6 个小时的下拉过滤器中的值。 您可以手动将值输入到作用域变量中,以在给定时间段内使用作用域过滤器。

缺省仪表板

您将需要配置平台度量并启用 KP 服务实例上的 度量策略,以便查看 Key Protect 操作度量仪表板。

如何使用 Key Protect 控制台查找 Key Protect 服务实例的 Monitoring 仪表板

配置 Monitoring 实例以接收平台度量后,请执行以下步骤:

  1. 转至 供应服务实例 并创建 Key Protect 服务实例。

  2. 单击 Actions 下拉列表。

  3. 选择 Monitoring。 这将带你去 Key Protect 仪表板。

控制台监视按钮的示例。
Shows example of the Monitoring instance console monitoring button.

如何使用可观察性页面查找 Key Protect 服务实例的 Monitoring 仪表板

配置 Monitoring 实例以接收平台度量后,请执行以下步骤:

  1. 转至 监视仪表板,并查找配置为接收平台度量值的监视实例。

  2. 单击位于以下位置的 View Monitoring 按钮: 监视实例的 View Dashboard 列。

  3. 在 Monitoring 平台中后,单击 Dashboards 以打开侧边菜单。

  4. 在“仪表板模板”部分下选择 IBM

  5. 选择 Key Protect - Overview 以查看 Key Protect 的仪表板 服务实例。

 Monitoring中仪表板菜单的示例。
The dashboard menu that lists the dashboards in your Monitoring instances.

下面是显示缺省仪表板上可供您使用的度量值视图的图。

 Key Protect 度量仪表板的示例。
Some of the metrics available on the Monitoring dashboard.

 Key Protect 仪表板视图的示例。
Some of the metrics available on the Monitoring dashboard.

您将无法在 Monitoring 中查看任何度量 实例,直到为您的 Key Protect 实例,并向 Key Protect 实例发出 API 请求。

设置警报

您可以在 Monitoring 仪表板上设置警报,以通知您某些度量。

要设置度量指标,请完成以下步骤。

  1. 单击侧边菜单上的 Alerts

  2. 点击页面顶部的 Add Alert

  3. 选择 Metric 作为警报类型。

  4. 选择要对其执行的聚集和度量。

  5. 选择作用域 (如果适用)。

  6. 设置要触发的警报的度量值和时间要求。

  7. 配置并设置通知通道和通知时间间隔。

  8. 单击CREATE按钮。

如图所示,提供了一个示例,说明当服务实例在 10 分钟的时间范围内接收到多个 401 和 403 错误时,如何配置警报。

401 和 403 配置的示例。
The configuration for a 401 alert in a Monitoring dashboard.