IBM Cloud Monitoring 正在升级其网络负载均衡器和服务端点基础设施。 随着这一变更，区域终端（公共和私有）将使用新的虚拟IP地址。 访问 IBM Cloud Monitoring 时可能需要采取行动：

• 如果您使用的IP地址不是 URL 域名
• 如果您的环境中运行着基于IP的允许列表或防火墙规则
• 如果您有特定IP地址的路由

有关变更和新IP地址的详细信息，请参阅 终端。

IBM Cloud Monitoring 正在升级其网络负载均衡器和服务端点基础设施。 随着这一变更，区域终端（公共和私有）将使用新的虚拟IP地址。 访问 IBM Cloud Monitoring 时可能需要采取行动：

• 如果您使用的IP地址不是 URL 域名
• 如果您的环境中运行着基于IP的允许列表或防火墙规则
• 如果您有特定IP地址的路由

有关变更和新IP地址的详细信息，请参阅 终端。

更新了与警报有关的术语：

• 指标警报现在称为阈值警报。
• 阈值警报现在包含“持续时间”设置，可指定警报条件必须持续满足多长时间才会触发警报规则。
• PromQL 警报现在称为 Prometheus 警报。
• 标准化术语：
  • 范围是指指标汇总的时间段。 警报编辑器仍用“上次”来指代该字段。
  • 持续时间指警报条件必须持续满足多长时间才能触发警报规则。

通过统一搜索，您可以在单个统一搜索栏中跨名称，描述和作用域值进行搜索。

对于警报事件，您可以搜索条件，状态，阈值，警报类型和警报通知标题。

通过按事件标题过滤，您可以快速按标题过滤事件。

您可以为搜索设置书签并保留搜索历史记录。

有关更多信息，请参阅 过滤器和搜索事件

IBM Cloud Monitoring 已不推荐使用 Graduated Tier - Sysdig Secure + Monitor 定价套餐。 用户可以通过在 2024 年 8 月 18 日前配置连接到 IBM Cloud Security and Compliance Center Workload Protection 实例的 IBM Cloud Monitoring 实例来维护相同的功能。

更多信息，请参阅 是否可以同时使用 IBM Cloud Monitoring 和 IBM Cloud Security and Compliance Center Workload Protection？

不推荐使用 IBM Cloud Monitoring 的 Python 库。

在 2025 年 1 月 18 日除去库之前，使用库的用户将需要迁移到 Terraform 或 REST API。

不推荐使用 IBM Cloud Monitoring 旧的“度量值资源管理器”，将于 2025 年 1 月 18 日除去。

用户应使用 新度量值资源管理器。

不推荐使用 IBM Cloud Monitoring 旧的警报编辑器，将于 2024 年 4 月 18 日除去。

用户应使用 新警报编辑器。

IBM Cloud Security and Compliance Center Workload Protection 可与 IBM Cloud Monitoring结合使用。 不推荐使用 Workload Protection 扫描引擎 V1，并将其替换为新的扫描引擎，从而提高性能和功能。

新实例将自动部署新的扫描引擎。 需要在 2025 年 1 月 18 日之前将现有实例迁移到新的扫描引擎。 了解更多

迁移时，客户需要从旧的 node-analyzer 迁移到新的 node-analyzer。 在某些情况下，使用 Helm 卸载和重新安装是最简单的方法。 使用管道或注册表扫描的客户需要开始使用新的扫描组件。

已更新文档以包含以下内容:

• 有关使用 IBM Cloud® Monitoring 来监视 VMware vCenter Server 部署的信息。

• 有关使用 Windows Prometheus 捆绑软件监视 Windows 环境的新方法的信息。

IBM Cloud® Monitoring Workload Protection 服务 的文档已从 IBM Cloud® Monitoring 文档移至 IBM Cloud Security and Compliance Center Workload Protection 文档。

指向 IBM Cloud Security and Compliance Center Workload Protection 文档的链接包含在相应的 IBM Cloud® Monitoring 文档中。

警报编辑器 已更改。 旧警报编辑器 仍然可用，但需要执行以下步骤才能对其进行访问:

1. 启动 IBM Cloud Monitoring。

2. 单击 UI 的中心并以新选项卡形式打开框架。 如何在新选项卡中打开框架将由您正在使用的浏览器确定。

3. 在 URL 中，将以 # 开头的值替换为 #/alerts/legacy-editor/new。 将显示旧编辑器。

例如，将 https://us-east.monitoring.cloud.ibm.com/#/alerts/rules?direction=asc&sortBy=name 更改为 https://us-east.monitoring.cloud.ibm.com/#/alerts/legacy-editor/new

UI 现在以新名称 Workload Protection显示 IBM Cloud® Monitoring Secure 函数。

• Secure 图标已更改，现在包含文本 Workload Protection。

• 要访问 Secure 用户界面，请选择 Workload Protection，而不是 Secure。

• 引用 Secure 的 IBM Cloud® Monitoring 文档 中的所有指示信息都适用于 Workload Protection。

已进行以下更改:

• 用于管理警报的新用户界面。

  您仍可以使用旧编辑器来管理警报。 但是，请注意，新功能仅通过新编辑器提供。

• 用于帮助您对问题进行故障诊断的新配置设置。 您可以使用警报配置仪表板和运行手册。

不推荐使用的功能:

• 不推荐使用异常检测和组界外值警报类型。 您可以查看和管理现有警报，但无法定义新警报。

有关更多信息，请参阅 配置警报。

已进行以下更改:

• 度量标准和标签以 Prometheus 兼容的命名规则存储和显示

• 不推荐使用某些度量值和标签。 在此发行版 30 天后，不推荐使用的度量值和标签将不再可用。

• 经典度量已替换为上下文显式度量。

• 将按 10s 时间间隔收集故障诊断度量值，并针对程序度量值，连接级别网络度量值和 Kubernetes 故障诊断度量值存储 4 天。 请参阅 对度量值进行故障诊断。

• 您可以使用 PromQL 来查询时间序列数据库中的度量。

  • 您可以运行查询，以处理更大的数据量并更快地执行。

  • 您可以使用 $__scope 在 PromQL 查询中引用仪表盘的范围。

• 您可以在数字面板，表，直方图和顶列表面板中查看实体的最新值。

• 在“概述”部分中，您可以查看最新数据，而不是查看所选时间范围内窗口小部件的聚集值。

• 您可以在同一图形上显示按不同时间间隔提取的度量。

• 已除去时间选择的重新对齐。

以下是此发行版中的已知限制:

• 将标签作为度量值进行查询仅限于“表”面板中的“基础结构”标签。
• 非 timecharts 的面板 (例如 "数字" 面板) 可能不会显示完整请求时间范围内的聚集数据。

不推荐使用的功能:

• 由于拓扑图与新数据存储器不兼容，因此不推荐使用拓扑图。
• 不推荐使用代理程序派生的百分位数。

对环境的影响:

• 现有仪表板，警报和通知将自动迁移到新的度量标准命名约定。
• 通过警报（webhooks、PagerDuty,等）发送的通知将使用新的度量和标签约定。 如果要执行进一步处理以解析度量值或标签，那么需要相应地更新脚本。
• 可能需要更新用于仪表板，警报和通知的 Terraform 或配置脚本。

支持新的和更新的合规性标准。

• 对 PCI DSS V3.2.1的更新。
• 新的 NIST 800-171 rev2 合规性。

您可以使用集成库监控集成。

提供了以下警报增强功能:

• 警报库提供了您可以根据在基础结构中运行的服务来配置的建议警报列表。

• 已增强警报页面。 已添加可视提示以识别尚未解决的警报。 还可以根据警报所代表的服务对警报进行分组。

已进行以下 Kubernetes 仪表板增强:

• 将刷新工作负载仪表板。
• 对面板位置和颜色编码的更改。
• 工作流程简化。
• 改进了容量规划。
• 更易于阅读文本框。

支持 V2.4.4，包括以下更新:

• 安全修订。
• 从注册表中拉取映像时添加重试机制。
• 添加将 JSON 日志写入文件的功能。
• 修复了恶意软件扫描问题。
• 修复了获取不支持标记列表的注册表的映像时的问题。

更新包括:

• 从菜单中的 策略 下移动 网络。
• 将 活动审计 和 捕获 分组到 调查 菜单项中。
• 在 活动审计 中移动了运行时作用域，以允许更多空间用于活动数据。
• 可以直接从图形中过滤活动类型。
• 可以从列表中过滤显示的元素属性。

变更包括：

• 新的配置面板，允许您包含或排除集群或名称空间的一组标签。
• 添加标签未映射到 Kubernetes 或 OpenShift 实体的 IP 的功能。
• 添加为集群配置内部子网的功能。
• 将鼠标悬停在网络连接或网络节点上时添加其他信息。
• 正在添加未解析的 IP 过滤。
• 在导航中添加 网络 作为项。

功能更新包括:

• 除了容器映像外，还可以扫描主机。
• 已使用其他检查和集群聚集更新主机基准。
• 如果尚未扫描图像，那么将更新图像扫描以自动扫描图像。

您可以在给定范围或时间段内静默警报通知。

已添加可用于限定仪表板和配置组的以下标签。

• kubernetes.workload.name
• kubernetes.workload.type

测试版中提供了许多新的 Kubernetes 仪表板。

扩展标签集可用于 PromQL 查询。

您可以使用 Microsoft 团队作为通知通道。

S3 兼容存储器可用于捕获文件。

对 Webhook 集成进行了以下更新:

• 可以跳过 TLS 验证。
• 添加定制头以附加到警报格式的功能。

以下更改支持 V2.4.0:

• 安全修订。
• 添加 HTTP_PROXY 和 HTTPS_PROXY 环境变量以检索代理后面内联的恶意软件数据库。
• 添加对 .dockercfg 存储库授权方法的支持。
• 缺省情况下使用 HTTP1.1。
• Docker UID 不是 1000 时的修订。

V3 的图像扫描报告以 Beta 版提供。 功能更改包括:

• 允许调度报告并通过通知通道发送报告。
• 允许在 UI 中预览报告结构。
• 添加高级查询构建器。
• 添加更多数据列和过滤器。
• 添加两种报告类型: 漏洞和策略。

已进行以下更改:

• 已更新扫描结果列表。
• 漏洞列表的新表设计。
• 能够打开各个漏洞并显示其他信息。

对于 Secure，不推荐使用以下功能:

• 不推荐使用“命令审计”来支持“活动审计”。
• 不推荐使用策略事件来支持“事件”订阅源。

支持 V2.3 进行以下更改:

• 在不需要时使用 localbuild 除去映像名称的前缀。
• 改进了Logback、SpringFramework,和 TomcatJava 的版本检测。
• 允许使用 OPENSSL_SECLEVEL 环境变量设置 openssl 以支持旧证书。
• 创建更健壮的映像标识以避免不必要的映像重新扫描。
• 添加了恶意软件检测。

现在，您可以导入 Prometheus 警报规则。

已发布以下仪表板增强功能:

• 您可以在面板编辑器中编辑仪表板作用域。
• 您可以将仪表板模板设置为团队入口点。

V0.1.9 提供了以下更改:

• 添加了在非Kubernetes 环境中运行分析器的支持。
• 修复了使用 Docker 和 Containerd 扫描 GKE 集群上处理的映像的问题。
• 修复了阻止在 OpenShift上处理没有完整标记的映像的问题。
• 改进了Logback、SpringFramework,和 TomcatJava软件包的版本检测。
• 修复了提供不正确的 Docker 套接字路径时的问题。

插件 V2.1 提供了以下更改:

• 改进了扫描性能和执行。
• 对主节点和工作程序节点的代理支持。

V0.1.6 提供了以下更改:

• 代理配置支持在代理后运行分析器。
• 支持在没有 Repo 标记的情况下扫描图像。

V2.2 提供了以下更改:

• 已将漏洞报告添加到容器输出。
• 使用摘要的拉字符串扫描的图像是使用截断的摘要作为标记存储的。
• 以非 root 用户身份运行的用户已解决许可权问题。

V2.1 提供了以下更改:

• 分析基于临时的图像的能力。
• 针对先前扫描的图像检索 PDF 输出的修订。
• 容器漏洞的修订。

新的分组编辑器可帮助您创建和管理基础结构分组。

现在，您可以将仪表板所有权转移给其他用户。

现在提供了以下仪表板增强功能:

• 仪表板菜单到侧边栏的功能。
• 能够指定打开或关闭类别的首选项。

用于改善编辑体验的新功能，并添加可视化和使用数据的新方法。 功能更改包括:

• 添加了基于表单的 PromQL 方法来构建仪表板。
• 添加与团队成员共享仪表板的功能。
• 定制图注上的时间序列名称和互斥对象值。
• 在单个面板中配置多个查询的能力。
• 添加用于创建度量值和事件的统一视图的功能。
• 仪表板模板的可用性。
• 将值映射到文本的能力。

为一部分用户添加了 PromQL 支持查询 Prometheus 度量。

本版本有以下主要变更：

• 拓扑图在仪表板中不再可用。 可以通过 探索 选项访问拓扑图。
• 我的仪表板 在 探索下不再可用。
• 已除去仪表板向导。 使用仪表板模板来代替 thd 仪表板向导。
• 不推荐使用历史记录和摘要度量值。
• 能够在仪表板上配置作用域变量以快速过滤度量值。
• 添加智能自动完成和语法突出显示。
• 将新成员添加到团队时定义缺省角色的能力。
• 增强了 RBAC 支持。

功能增强功能包括:

• 按事件计数和严重性划分优先级的度量。
• 用于获取洞察的仪表板。
• 添加了新的缺省仪表板，同时保留了一些现有仪表板并除去了其他仪表板。

可以按作用域对事件进行过滤，以显示最相关的事件。 “探索”和“仪表板”视图中提供了过滤功能。

Beta 中的功能项包括:

• 支持本机 Prometheus 时间序列采集。
• 添加 PromQL 仪表板。
• 新的仪表板功能，可提供更高的配置灵活性和查询支持。

已添加将仪表板标记为“收藏夹”的功能。

添加了按以下内容对度量进行分段的功能:

• file.bytes.in
• file.bytes.out
• file.mount
• file.name

已修改 Kubernetes 的分组。

已扩展使用变量定制警报通知的主题和主体的能力。

引入通用度量格式以简化比较。

现在，在创建和编辑实例名称时，将显示实例名称。

与可分配的请求，限制和容量相比，Kubernetes 集群和节点容量仪表板现在具有实际 CPU 和内存使用率。

此外，Kubernetes 运行状况仪表板已通过节点上运行的所有容器中的度量值聚集进行更新。

添加了一个菜单，您可以在其中添加新仪表板并搜索现有仪表板。

添加了定制随警报通知一起发送的消息的功能。

添加了从远程端点收集 Prometheus 度量的功能。

添加了以下其他增强功能。

• Kafka 集成支持认证和 SSL/TLS。

• 为 pod 计数添加新的 Kubernetes 度量。