Surveiller les ressources à l'aide de Cloud Monitoring

Console

Pour afficher les métriques d'une ressource surveillée à l'aide de l'explorateur de métriques, procédez comme suit :

1. Dans la console Google Cloud, accédez à la page leaderboardExplorateur de métriques :

   Accéder à l'explorateur de métriques

   Si vous utilisez la barre de recherche pour trouver cette page, sélectionnez le résultat dont le sous-titre est Monitoring.

2. Dans l'élément Métrique, développez le menu Sélectionner une métrique, saisissez Certificate Authority dans la barre de filtre, puis utilisez les sous-menus pour sélectionner un type de ressource et des métriques spécifiques :
   1. Dans le menu Ressources actives, sélectionnez Autorité de certification.
   2. Pour sélectionner une métrique, utilisez les menus Catégories de métriques actives et Métriques actives. Pour obtenir la liste des métriques, consultez la section Métriques de confidentialité.
   3. Cliquez sur Appliquer.

3. Pour supprimer des séries temporelles de l'affichage, utilisez l'élément Filtre.

4. Pour combiner des séries temporelles, utilisez les menus de l'élément Agrégation. Par exemple, pour afficher l'utilisation du processeur pour vos VM en fonction de leur zone, définissez le premier menu sur Moyenne et le second sur zone.

   Toutes les séries temporelles sont affichées lorsque le premier menu de l'élément Agrégation est défini sur Non agrégé. Les paramètres par défaut de l'élément Aggregation (Agrégation) sont déterminés par le type de métrique que vous avez sélectionné.

5. Pour le quota et les autres métriques qui indiquent un échantillon par jour, procédez comme suit :
   1. Dans le volet Affichage, définissez le type de widget sur Graphique à barres empilées.
   2. Définissez la période sur au moins une semaine.

Console

1. Accédez à la page "Présentation du service de certification de confiance" de la console Google Cloud.

   Certificate Authority Service

2. En haut à droite de la page "Vue d'ensemble", cliquez sur + 5 Alertes recommandées.

3. Activez ou désactivez chaque alerte en lisant sa description.

   • Certaines alertes acceptent des seuils personnalisés. Par exemple, vous pouvez spécifier quand vous souhaitez être alerté d'un certificat d'autorité de certification qui expire ou du taux d'erreur en cas de taux élevé d'échecs de création de certificats.
   • Toutes les alertes sont compatibles avec les canaux de notification.

4. Une fois toutes les alertes sélectionnées activées, cliquez sur Envoyer.

Console

Vous pouvez créer des règles d'alerte pour surveiller les valeurs des métriques et être informé lorsqu'elles ne respectent pas une condition.

1. Dans la console Google Cloud, accédez à la page notificationsAlertes :

   Accéder à l'interface des alertes

   Si vous utilisez la barre de recherche pour trouver cette page, sélectionnez le résultat dont le sous-titre est Monitoring.

2. Si vous n'avez pas créé vos canaux de notification et que vous souhaitez être averti, cliquez sur Modifier les canaux de notification et ajoutez vos canaux de notification. Revenez à la page Alertes après avoir ajouté vos canaux.
3. Sur la page Alertes, cliquez sur Créer une règle.
4. Pour sélectionner la métrique, développez le menu Sélectionner une métrique, puis procédez comme suit :
   1. Pour limiter le menu aux entrées pertinentes, saisissez Certificate Authority dans la barre de filtre. Si aucun résultat ne s'affiche après avoir filtré le menu, désactivez l'option Afficher seulement les ressources et les métriques actives.
   2. Dans le champ Type de ressource, sélectionnez Autorité de certification.
   3. Pour Catégorie de métriques, sélectionnez Ca.
   4. Pour Métrique, sélectionnez une métrique dans la liste des métriques de confidentialité.
   5. Sélectionnez Appliquer.
5. Cliquez sur Suivant.
6. Les paramètres de la page Configurer le déclencheur d'alerte déterminent le moment où l'alerte se déclenche. Sélectionnez un type de condition et, si nécessaire, spécifiez un seuil. Pour plus d'informations, consultez la page Créer des règles d'alerte basées sur un seuil de métrique.
7. Cliquez sur Suivant.
8. Facultatif : Pour ajouter des notifications à votre règle d'alerte, cliquez sur Canaux de notification. Dans la boîte de dialogue, sélectionnez un ou plusieurs canaux de notification dans le menu, puis cliquez sur OK.
9. (Facultatif) Mettez à jour la durée de fermeture automatique de l'incident. Ce champ détermine à quel moment Monitoring ferme les incidents en l'absence de données de métriques.
10. Facultatif : Cliquez sur Documentation, puis ajoutez les informations à inclure dans le message de notification.
11. Cliquez sur Nom de l'alerte et saisissez un nom pour la règle d'alerte.
12. Cliquez sur Créer une stratégie.

Console

Vous pouvez créer des règles d'alerte pour surveiller les valeurs des métriques et être informé lorsqu'elles ne respectent pas une condition.

1. Dans la console Google Cloud, accédez à la page notificationsAlertes :

   Accéder à l'interface des alertes

   Si vous utilisez la barre de recherche pour trouver cette page, sélectionnez le résultat dont le sous-titre est Monitoring.

2. Si vous n'avez pas créé vos canaux de notification et que vous souhaitez être averti, cliquez sur Modifier les canaux de notification et ajoutez vos canaux de notification. Revenez à la page Alertes après avoir ajouté vos canaux.
3. Sur la page Alertes, cliquez sur Créer une règle.
4. Pour sélectionner la métrique, développez le menu Sélectionner une métrique, puis procédez comme suit :
   1. Pour limiter le menu aux entrées pertinentes, saisissez Certificate Authority dans la barre de filtre. Si aucun résultat ne s'affiche après avoir filtré le menu, désactivez l'option Afficher seulement les ressources et les métriques actives.
   2. Dans le champ Type de ressource, sélectionnez Autorité de certification.
   3. Pour Catégorie de métriques, sélectionnez Ca.
   4. Dans Métrique, sélectionnez ca/cert_expiration.
   5. Sélectionnez Appliquer.
5. Cliquez sur Suivant.
6. Les paramètres de la page Configurer le déclencheur d'alerte déterminent le moment où l'alerte se déclenche. Renseignez cette page avec les paramètres du tableau suivant.
   

   Champ de la page Configurer le déclencheur d'alerte	Valeur
   Condition type	Threshold
   Alert trigger	Any time series violates
   Threshold position	Below threshold
   Threshold value	2592000000 ms
   Advanced Options: Retest window	No retest

7. Cliquez sur Suivant.
8. Facultatif : Pour ajouter des notifications à votre règle d'alerte, cliquez sur Canaux de notification. Dans la boîte de dialogue, sélectionnez un ou plusieurs canaux de notification dans le menu, puis cliquez sur OK.
9. (Facultatif) Mettez à jour la durée de fermeture automatique de l'incident. Ce champ détermine à quel moment Monitoring ferme les incidents en l'absence de données de métriques.
10. Facultatif : Cliquez sur Documentation, puis ajoutez les informations à inclure dans le message de notification.
11. Cliquez sur Nom de l'alerte et saisissez un nom pour la règle d'alerte.
12. Cliquez sur Créer une stratégie.

gcloud

Collez la stratégie suivante dans un fichier nommé ca-expiration-policy.yaml:

combiner: OR
conditions:
- conditionThreshold:
    aggregations:
    - alignmentPeriod: 60s
      perSeriesAligner: ALIGN_MEAN
    comparison: COMPARISON_LT
    duration: 0s
    filter: metric.type="privateca.googleapis.com/ca/cert_expiration" resource.type="privateca.googleapis.com/CertificateAuthority"
    thresholdValue: 2592000.0
    trigger:
      count: 1
  displayName: CA certificate expiration
displayName: CA expiring in 30 days
enabled: true

Créez la règle d'alerte à l'aide de la commande suivante:

gcloud alpha monitoring policies create --policy-from-file ca-expiration-policy.yaml

Après avoir créé la règle d'alerte, suivez la section Gérer les canaux de notification pour créer ou mettre à jour des canaux de notification existants, si nécessaire. Pour ajouter un canal de notification à une règle d'alerte existante, consultez la section Mettre à jour les canaux de notification d'une règle.

gcloud

Collez la stratégie suivante dans un fichier nommé cert-create-failure.yaml:

displayName: High rate of certificate creation failures
enabled: true
combiner: OR
conditions:
- conditionThreshold:
    filter: metric.type="privateca.googleapis.com/ca/cert/create_failure_count" resource.type="privateca.googleapis.com/CertificateAuthority"
    aggregations:
    - alignmentPeriod: 300s
      crossSeriesReducer: REDUCE_SUM
      groupByFields:
      - resource.label.resource_container
      - resource.label.location
      - resource.label.certificate_authority_id
      perSeriesAligner: ALIGN_DELTA
    denominatorFilter: metric.type="privateca.googleapis.com/ca/cert/create_request_count"
      resource.type="privateca.googleapis.com/CertificateAuthority"
    denominatorAggregations:
    - alignmentPeriod: 300s
      perSeriesAligner: ALIGN_DELTA
    comparison: COMPARISON_GT
    duration: 0s
    thresholdValue: 0.2
    trigger:
      count: 1
  displayName: 'Ratio: Certificate creation CA policy error count / Total certificate creation request count'

Créez la règle d'alerte à l'aide de la commande suivante:

gcloud alpha monitoring policies create --policy-from-file cert-create-failure.yaml

Après avoir créé la règle d'alerte, suivez la procédure Gérer les canaux de notification pour créer ou mettre à jour des canaux de notification existants, si nécessaire. Pour ajouter un canal de notification à une règle d'alerte existante, consultez la section Mettre à jour les canaux de notification d'une règle.