Creazione di un'istanza dal catalogo

Esegui il provisioning di un'istanza IBM Cloud Monitoring dal catalogo IBM Cloud completando le seguenti operazioni:

1. Accedi alla console IBM Cloud.

2. Fai clic su Catalogo. Viene aperto l'elenco dei servizi disponibili su IBM Cloud.

3. Filtrare l'elenco di servizi selezionando la categoria Registrazione e monitoraggio.

4. Fai clic sul tile IBM Cloud Monitoring.

5. Seleziona Crea.

6. Seleziona l'ubicazione in cui deve essere creato IBM Cloud Monitoring.

7. Seleziona un piano di servizi. Per impostazione predefinita, è impostato il piano Lite.

   Per eseguire il provisioning di un'istanza con tutte le funzionalità di monitoraggio, selezionare il piano Graduated Tier.

   Per ulteriori informazioni sui piani di servizio, vedi Piani di servizio.

8. In Configura dettagli risorsa immettere un nome per l'istanza.

9. Seleziona un gruppo di risorse. Per impostazione predefinita, è impostato il gruppo di risorse Predefinito.

10. Facoltativamente, specifica le tag o le tag di gestione degli accessi desiderate.

11. Puoi avere un'istanza IBM Cloud Monitoring in una regione configurata per ricevere le metriche della piattaforma. Per configurare l'istanza per ricevere la metrica della piattaforma, impostare il passaggio Abilita metriche della piattaforma su on.

12. (Facoltativo) Collega un'istanza di IBM Cloud Security and Compliance Center Workload Protection all'istanza IBM Cloud Monitoring.

    Un'istanza IBM Cloud Security and Compliance Center Workload Protection può essere collegata all'istanza di IBM Cloud Monitoring in modo tale che un singolo agent possa raccogliere sia metriche che dati di sicurezza entrambi i servizi di cui è stato eseguito il provisioning.

    Per collegare un'istanza di IBM Cloud Security and Compliance Center Workload Protection alla tua istanza IBM Cloud Monitoring:

    1. Impostare lo switch Connetti un'istanza di Workload Protection su on.

    2. Se hai un'istanza IBM Cloud Security and Compliance Center Workload Protection esistente, puoi connetterti all'istanza esistente o creare una nuova istanza.

       • Per creare una nuova istanza:

         1. Selezionare " Connetti nuova istanza ".

         2. Per modificare i dettagli predefiniti per la nuova istanza IBM Cloud Security and Compliance Center Workload Protection, fai clic su Modifica, apporta le modifiche richieste e fai clic su Salva per salvarle.

       • Per utilizzare un'istanza esistente, selezionare Connetti istanza esistente.

         1. Selezionare " Connetti istanza esistente ".

         2. Selezionare dall'elenco l'istanza a cui ci si desidera connettere.

13. Confermare di aver letto e accettato gli accordi di licenza.

14. Fai clic su Crea.

Dopo aver eseguito il provisioning di un'istanza:

• I dettagli per ilIBM Cloud Monitoring vengono visualizzati insieme all'eventuale presenza di un fileIBM Cloud Security and Compliance Center Workload Protection l'istanza è connessa.
• Un ID servizio viene creato automaticamente. Puoi usare questo ID servizio per ottenere la chiave di accesso per la tua istanza. Il nome dell'ID servizio ha il formato seguente: {InstanceName}-key-Administrator.

Successivamente, configurare un'origine metrica aggiungendo un agente. Questo agente ha il compito di raccogliere e inoltrare i dati di monitoraggio all'istanza di monitoraggio.

Provisioning di un'istanza mediante la CLI

Per configurare un'istanza tramite la riga di comando, procedere come segue:

1. [Prerequisito]Installazione della IBM Cloud CLI. Se la CLI è installata, vai al passo successivo.

2. Accedi alla regione in IBM Cloud dove desideri eseguire il provisioning dell'istanza. Esegui il seguente comando: ibmcloud login

3. Configura il gruppo di risorse in cui vuoi eseguire il provisioning dell'istanza. Esegui il seguente comando: ibmcloud target

   Per impostazione predefinita, è impostato il gruppo di risorse default.

4. Crea l'istanza. Esegui il comando ibmcloud resource service-instance-create:

   ibmcloud resource service-instance-create NAME sysdig-monitor SERVICE_PLAN_NAME LOCATION  -p '{"default_receiver": false,"external_api_auth": "API_AUTH", "workload_protection_connected_instance": "WP_CRN"}'
   

   Dove

   NAME è il nome dell'istanza.

   service-name è il nome del servizio " IBM Cloud Monitoring " presente nel file IBM Cloud.

   SERVICE_PLAN_NAME è il tipo di piano. Vedi Piani di servizio per ottenere il nome del piano.

   LOCATION è la regione in cui viene creata l'istanza.

   default_receiver Per impostazione predefinita, è impostato su false. Impostare su true per raccogliere automaticamente le metriche della piattaforma tramite questa istanza in una regione.

   API_AUTH è impostato sul modello di autorizzazione abilitato per l'autenticazione con il servizio IBM Cloud Monitoring quando utilizzi gli script Python o l'API REST. I valori validi sono: ANY e IAM_ONLY.

   workload_protection_connected_instance (facoltativo) collega un'istanza IBM Cloud Security and Compliance Center Workload Protection esistente all'istanza IBM Cloud Monitoring in fase di creazione. Per ulteriori informazioni sulla connessione delle istanze, consultare IBM Cloud Monitoring e IBM Cloud Security and Compliance Center Workload Protection possono essere utilizzati insieme?

   WP_CRN(obbligatorio quando si specifica workload_protection_connected_instance) il CRN dell'istanza IBM Cloud Security and Compliance Center Workload Protection da connettere.

   Ad esempio, per configurare un'istanza con il piano a pagamento, eseguire il seguente comando:

   ibmcloud resource service-instance-create monitoring-instance-01 service-name graduated-tier us-south -p '{"default_receiver": false}'
   

   Per eseguire il provisioning di un'istanza con il piano a pagamento che consente solo token IAM, immetti il seguente comando:

   ibmcloud resource service-instance-create monitoring-instance-01 service-name graduated-tier us-south -p '{"default_receiver": false,"external_api_auth": "IAM_ONLY"}'
   

5. Crea la chiave del servizio che si connette all'istanza ibmcloud resource service - key - create

   ibmcloud resource service-key-create NAME ROLE_NAME --instance-name SERVICE_INSTANCE_NAME
   

   Dove

   NAME è il nome della tua nuova chiave di servizio

   ROLE_NAME è Administrator, Manager, Writer o Reader

   SERVICE_INSTANCE_NAME è il nome dell'istanza che hai creato

   Ciò ti consentirà di accedere alla chiave di accesso dell'istanza.