Avant de commencer

Vous devez disposer d'un ID utilisateur qui soit membre ou propriétaire d'un compte IBM Cloud. Pour obtenir un identifiant d'utilisateur « IBM Cloud », rendez-vous sur : Inscription.

Vérifiez les régions dans lesquelles le service est disponible. En savoir plus.

Lisez la section A propos de:

• RubriqueMonitoring pour en savoir plus sur le service Monitoring.
• Collecte des métriques pour en savoir plus sur la collecte des métriques.

Vous pouvez terminer la procédure de mise en route dans une des régions prises en charge.

Etape 1. Gestion des accès utilisateur

Une règle d'accès avec un rôle utilisateur IAM doit être affectée à chaque utilisateur disposant d'un accès au service IBM Cloud Monitoring sur votre compte. La règle détermine les actions que l'utilisateur peut exécuter dans le contexte du service ou de l'instance que vous sélectionnez. Les actions autorisées sont personnalisées et définies en tant qu'opérations exécutables sur le service. Les actions sont ensuite mappées à des rôles utilisateur IAM. Pour plus d'informations, voir Gestion de l'accès utilisateur dans IBM Cloud.

Lorsqu'un utilisateur est doté de droits dans IBM Cloud qui lui permettent d'utiliser le service IBM Cloud Monitoring, il reçoit automatiquement un rôle de service. Ce rôle détermine les actions qu'un utilisateur est autorisé à exécuter. Pour plus d'informations, voir Contrôle de l'accès via IAM.

Avant de pouvoir provisionner une instance, il est important de bien comprendre les points suivants :

• Le propriétaire du compte peut créer, visualiser et supprimer une instance d'un service dans IBM Cloud, et peut autoriser d'autres utilisateurs à utiliser le service IBM Cloud Monitoring.
• Vous devez disposer des autorisations nécessaires pour créer des ressources dans le groupe de ressources Par défaut.
• Les autres utilisateurs IBM Cloud dotés de droits administrator ou editor peuvent gérer le service IBM Cloud Monitoring dans IBM Cloud. Ces utilisateurs doivent également disposer de droits sur la plateforme pour créer des ressources dans le contexte du groupe de ressources où ils prévoient de mettre à disposition l'instance.

Pour attribuer à un utilisateur le rôle d'administrateur du service et lui permettre de gérer les instances au sein d'un groupe de ressources du compte, cet utilisateur doit disposer d'une politique IAM pour le service « IBM Cloud Monitoring » lui attribuant le rôle de plateforme « Administrateur » dans le contexte du groupe de ressources. Procédez comme suit pour affecter ce rôle à un utilisateur:

1. Dans la barre de menus, cliquez sur Gérer > Accès (IAM), puis sélectionnez « Utilisateurs ».

2. Sur la ligne de l'utilisateur auquel vous voulez affecter un accès, sélectionnez le menu Actions, puis cliquez sur Affecter un accès.

3. Sélectionnez Affecter l'accès au sein d'un groupe de ressources.

4. Sélectionnez un groupe de ressources.

5. Si aucun rôle n'a encore été accordé à l'utilisateur pour le groupe de ressources sélectionné, choisissez-en un pour la zone Affecter l'accès à un groupe de ressources.

   Selon le rôle que vous sélectionnez, l'utilisateur peut afficher le groupe de ressources sur son tableau de bord, modifier le nom du groupe de ressources, ou gérer l'accès des utilisateurs au groupe.

   Vous pouvez sélectionner Aucun accès, si vous souhaitez que l'utilisateur ait uniquement accès au service IBM Cloud Monitoring dans le groupe de ressources.

6. Sélectionnez IBM Cloud Monitoring.

7. Sélectionnez le rôle de plateforme Administrateur.

8. Cliquez sur Affecter.

Étape 2. Mise à disposition d'une instance du service Monitoring

Pour ajouter des fonctions de surveillance avec IBM Cloud Monitoring dans IBM Cloud, vous devez mettre à disposition une instance du service IBM Cloud Monitoring.

Les instances sont provisionnées dans le cadre d'un groupe de ressources. Un groupe de ressources permet d'organiser vos services à des fins de contrôle d'accès et de facturation. Vous pouvez mettre à disposition l'instance IBM Cloud Monitoring dans le groupe de ressources par défaut ou dans un groupe de ressources personnalisé.

Mettez à disposition une instance IBM Cloud Monitoring à partir du catalogue IBM Cloud en procédant comme suit:

1. Connectez-vous à la console IBM Cloud.

2. Cliquez sur Catalogue. La liste des services disponibles dans IBM Cloud s'affiche.

3. Filtrez la liste des services en sélectionnant la catégorie Journalisation et surveillance.

4. Cliquez sur la vignette IBM Cloud Monitoring.

5. Sélectionnez Créer.

6. Sélectionnez l'emplacement dans lequel IBM Cloud Monitoring doit être créé.

7. Sélectionnez un plan de service. Le plan Lite est défini par défaut.

   Pour provisionner une instance avec toutes les fonctionnalités de surveillance, sélectionnez le plan Graduated Tier.

   Pour plus d'informations sur les plans de service, voir Plans de service.

8. Dans Configurer les détails de la ressource, entrez un nom pour votre instance.

9. Sélectionnez un groupe de ressources. Le groupe de ressources par défaut est défini automatiquement.

10. Vous pouvez éventuellement spécifier les balises ou les balises de gestion des accès souhaitées.

11. Vous pouvez disposer d'une instance IBM Cloud Monitoring dans une région configurée pour recevoir des métriques de plateforme. Pour configurer l'instance afin qu'elle reçoive une métrique de plateforme, activez le commutateur Activer les métriques de plateforme.

12. (Facultatif) Connectez une instance IBM Cloud Security and Compliance Center Workload Protection à votre instance IBM Cloud Monitoring.

    Une instance IBM Cloud Security and Compliance Center Workload Protection peut être liée à votre instance IBM Cloud Monitoring afin qu'un seul agent puisse collecter les métriques et les données de sécurité des deux services mis à disposition.

    Pour lier une instance IBM Cloud Security and Compliance Center Workload Protection à votre instance IBM Cloud Monitoring:

    1. Activez le commutateur Connecter une instance de protection de charge de travail.

    2. Si vous disposez d'une instance IBM Cloud Security and Compliance Center Workload Protection existante, vous pouvez vous connecter à l'instance existante ou créer une nouvelle instance.

       • Pour créer une nouvelle instance :

         1. Sélectionnez « Connecter une nouvelle instance ».

         2. Pour modifier les détails par défaut de la nouvelle instance IBM Cloud Security and Compliance Center Workload Protection, cliquez sur Editer, effectuez les modifications requises et cliquez sur Sauvegarder pour sauvegarder vos modifications.

       • Pour utiliser une instance existante, sélectionnez Connecter une instance existante.

         1. Sélectionnez « Se connecter à une instance existante ».

         2. Sélectionnez dans la liste l'instance à laquelle vous souhaitez vous connecter.

13. Veuillez confirmer que vous avez lu et accepté les contrats de licence.

14. Cliquez sur Créer.

Une fois l'instance provisionnée :

• Les détails pour leIBM Cloud Monitoring instance sont affichés avec si oui ou non uneIBM Cloud Security and Compliance Center Workload Protection l'instance est connectée.
• Un ID de service est automatiquement créé. Vous pouvez utiliser cet ID de service pour obtenir la clé d'accès de votre instance. Le nom de l'identifiant de service se présente sous le format suivant : {InstanceName}-key-Administrator.

Pour mettre à disposition une instance via l'interface de ligne de commande, voir Mise à disposition d'une instance Monitoring via l'interface de ligne de commande IBM Cloud.

Étape 3. Collecter des métriques

Ensuite, configurez vos hôtes pour envoyer des métriques.

Vous pouvez collecter des mesures à partir d'un certain nombre de plateformes, d'orchestrateurs et d'un large éventail d'applications telles que Prometheus, JMX, StatsD, Kubernetes et d'autres piles d'applications disponibles dans IBM Cloud®, en dehors de IBM Cloud, ou sur site. Vous pouvez également ajouter d'autres mesures en créant des mesures personnalisées et en ajoutant des intégrations. En savoir plus :

• Collecte des métriques par défaut à l'aide de l'agent de surveillance
• Collecte de métriques personnalisées à l'aide de l'agent de surveillance
• Collecte de mesures personnalisées à l'aide de l'écriture distante Prometheus
• Collecte de mesures personnalisées à l'aide d'exportateurs Prometheus
• Collecte des métriques de plateforme à partir des services IBM Cloud

Étape 4. Lancement de l'interface utilisateur Web

Après la mise à disposition d'une instance du service IBM Cloud Monitoring dans IBM Cloud et la configuration d'un agent de surveillance pour votre noeud, vous pouvez afficher, surveiller et gérer des données via l'interface utilisateur Web du service.

Vous lancez l'interface utilisateur Web dans le contexte de l'instance d' IBM Cloud Monitoring, à partir de l'interface utilisateur d' IBM Cloud.

Pour démarrer l'interface utilisateur de surveillance, procédez comme suit :

1. Connectez-vous à votre compte IBM Cloud.

   Ouvrez le tableau de bordIBM Cloud.

   Une fois connecté avec votre ID utilisateur et votre mot de passe, le tableau de bord IBM Cloud s'ouvre.

2. Dans le menu de navigation, sélectionnez Observabilité.

3. Sélectionnez Surveillance.

   La liste des instances d' IBM Cloud Monitoring s disponibles sur IBM Cloud s'affiche.

4. Sélectionnez une instance. Cliquez ensuite sur Ouvrir le tableau de bord.

L'interface utilisateur Web IBM Cloud Monitoring s'ouvre. Par défaut, l'onglet « Aperçu » s'affiche.

Par défaut, les utilisateurs sont automatiquement ajoutés en tant que membres de l'équipe Monitor Operations, qui est prédéfinie pour chaque instance Monitoring. Les utilisateurs disposent de droits complets pour afficher toutes les données dans l'interface utilisateur Web.

Un administrateur peut limiter l'accès aux données en gérant les utilisateurs en équipes et en contrôlant quelles données sont visibles. Par exemple, pour restreindre les droits d'affichage des utilisateurs, un administrateur peut créer une équipe par défaut avec une portée et une visibilité limitées. Ensuite, il peut affecter manuellement des utilisateurs à d'autres équipes. Pour plus d'informations, voir Utilisation des équipes.

Étape 5. Etapes suivantes

• Pour surveiller l'utilisation et les coûts de votre service, voir Affichage de votre utilisation.

• Consultez la rubrique Initiation à IBM Cloud® Security and Compliance Center Workload Protection et découvrez comment vous pouvez l'utiliser pour rechercher et hiérarchiser les vulnérabilités logicielles, détecter et répondre aux menaces et gérer les configurations, les droits et la conformité de la source à l'exécution.