使用 Cloud Monitoring 监控资源

控制台

如需使用 Metrics Explorer 查看受监控资源的指标，请执行以下操作：

1. 在 Google Cloud 控制台中，转到 leaderboard Metrics Explorer 页面：

   进入 Metrics Explorer

   如果您使用搜索栏查找此页面，请选择子标题为监控的结果。

2. 在指标元素中，展开选择指标菜单，在过滤栏中输入 Certificate Authority，然后使用子菜单选择一个特定资源类型和指标：
   1. 在活跃资源菜单中，选择证书颁发机构。
   2. 如需选择指标，请使用活跃指标类别和活跃指标菜单。 如需查看指标列表，请参阅隐私权指标。
   3. 点击应用。

3. 如需从显示结果中移除时序，请使用过滤条件元素。

4. 如需组合时序，请使用聚合元素上的菜单。例如，如需根据虚拟机所在的可用区显示虚拟机的 CPU 利用率，请将第一个菜单设置为平均值，并将第二个菜单设置为可用区。

   当聚合元素的第一个菜单设置为未聚合时，系统会显示所有时序。聚合元素的默认设置由您选择的指标类型决定。

5. 对于配额和每天报告一个样本的其他指标，请执行以下操作：
   1. 在显示窗格中，将微件类型设置为堆叠条形图。
   2. 将时间段设置为至少一周。

控制台

1. 前往 Google Cloud 控制台中的 CA 服务概览页面。

   Certificate Authority Service

2. 在“概览”页面的右上角，点击 + 5 条推荐提醒。

3. 阅读每条提醒的说明，然后决定启用或停用。

   • 某些提醒支持自定义阈值。例如，您可以指定何时希望收到有关 CA 证书即将过期的提醒，或者证书创建失败率过高时的错误率。
   • 所有提醒都支持通知渠道。

4. 启用所有所选提醒后，点击提交。

控制台

您可以创建提醒政策来监控指标的值，当这些指标违反条件时便会通知您。

1. 在 Google Cloud 控制台中，转到 notifications 提醒页面：

   进入提醒

   如果您使用搜索栏查找此页面，请选择子标题为监控的结果。

2. 如果您尚未创建通知渠道并希望收到通知，请点击修改通知渠道并添加通知渠道。添加渠道后，返回到提醒页面。
3. 在提醒页面中，点击创建政策。
4. 如需选择指标，请展开选择指标菜单，然后执行以下操作：
   1. 如需将菜单限制为相关条目，请在过滤栏中输入 Certificate Authority。如果过滤菜单后没有显示任何结果，请停用仅显示活跃的资源和指标切换开关。
   2. 在资源类型部分，选择证书授权机构。
   3. 对于指标类别，请选择 Ca。
   4. 对于指标，请从隐私权指标列表中选择一个指标。
   5. 选择应用。
5. 点击下一步。
6. 配置提醒触发器页面中的设置决定了何时触发提醒。 选择条件类型，并在必要时指定阈值。如需了解详情，请参阅创建指标阈值提醒政策。
7. 点击下一步。
8. 可选：如需将通知添加到您的提醒政策中，请点击通知渠道。在对话框中，从菜单中选择一个或多个通知渠道，然后点击确定。
9. 可选：更新突发事件自动关闭持续时间。此字段用于确定在缺少指标数据的情况下 Monitoring 何时关闭突发事件。
10. 可选：点击文档，然后添加您希望包含在通知消息中的任何信息。
11. 点击提醒名称，然后输入提醒政策的名称。
12. 点击 Create Policy（创建政策）。

控制台

您可以创建提醒政策来监控指标的值，当这些指标违反条件时便会通知您。

1. 在 Google Cloud 控制台中，转到 notifications 提醒页面：

   进入提醒

   如果您使用搜索栏查找此页面，请选择子标题为监控的结果。

2. 如果您尚未创建通知渠道并希望收到通知，请点击修改通知渠道并添加通知渠道。添加渠道后，返回到提醒页面。
3. 在提醒页面中，点击创建政策。
4. 如需选择指标，请展开选择指标菜单，然后执行以下操作：
   1. 如需将菜单限制为相关条目，请在过滤栏中输入 Certificate Authority。如果过滤菜单后没有显示任何结果，请停用仅显示活跃的资源和指标切换开关。
   2. 在资源类型部分，选择证书授权机构。
   3. 对于指标类别，请选择 Ca。
   4. 对于指标，请选择 ca/cert_expiration。
   5. 选择应用。
5. 点击下一步。
6. 配置提醒触发器页面中的设置决定了何时触发提醒。 使用下表中的设置填写此页面。
   

   配置提醒触发器页面 字段	值
   Condition type	Threshold
   Alert trigger	Any time series violates
   Threshold position	Below threshold
   Threshold value	2592000000 ms
   Advanced Options: Retest window	No retest

7. 点击下一步。
8. 可选：如需将通知添加到您的提醒政策中，请点击通知渠道。在对话框中，从菜单中选择一个或多个通知渠道，然后点击确定。
9. 可选：更新突发事件自动关闭持续时间。此字段用于确定在缺少指标数据的情况下 Monitoring 何时关闭突发事件。
10. 可选：点击文档，然后添加您希望包含在通知消息中的任何信息。
11. 点击提醒名称，然后输入提醒政策的名称。
12. 点击 Create Policy（创建政策）。

gcloud

将以下政策粘贴到名为 ca-expiration-policy.yaml 的文件中：

combiner: OR
conditions:
- conditionThreshold:
    aggregations:
    - alignmentPeriod: 60s
      perSeriesAligner: ALIGN_MEAN
    comparison: COMPARISON_LT
    duration: 0s
    filter: metric.type="privateca.googleapis.com/ca/cert_expiration" resource.type="privateca.googleapis.com/CertificateAuthority"
    thresholdValue: 2592000.0
    trigger:
      count: 1
  displayName: CA certificate expiration
displayName: CA expiring in 30 days
enabled: true

使用以下命令创建提醒政策：

gcloud alpha monitoring policies create --policy-from-file ca-expiration-policy.yaml

创建提醒政策后，请按照管理通知渠道中的说明创建或更新现有通知渠道（如有必要）。如需向现有提醒政策添加通知渠道，请按照更新政策中的通知渠道中的说明操作。

gcloud

将以下政策粘贴到名为 cert-create-failure.yaml 的文件中：

displayName: High rate of certificate creation failures
enabled: true
combiner: OR
conditions:
- conditionThreshold:
    filter: metric.type="privateca.googleapis.com/ca/cert/create_failure_count" resource.type="privateca.googleapis.com/CertificateAuthority"
    aggregations:
    - alignmentPeriod: 300s
      crossSeriesReducer: REDUCE_SUM
      groupByFields:
      - resource.label.resource_container
      - resource.label.location
      - resource.label.certificate_authority_id
      perSeriesAligner: ALIGN_DELTA
    denominatorFilter: metric.type="privateca.googleapis.com/ca/cert/create_request_count"
      resource.type="privateca.googleapis.com/CertificateAuthority"
    denominatorAggregations:
    - alignmentPeriod: 300s
      perSeriesAligner: ALIGN_DELTA
    comparison: COMPARISON_GT
    duration: 0s
    thresholdValue: 0.2
    trigger:
      count: 1
  displayName: 'Ratio: Certificate creation CA policy error count / Total certificate creation request count'

使用以下命令创建提醒政策：

gcloud alpha monitoring policies create --policy-from-file cert-create-failure.yaml

创建提醒政策后，请按照管理通知渠道中的说明创建或更新现有通知渠道（如有必要）。如需向现有提醒政策添加通知渠道，请按照更新政策中的通知渠道中的说明操作。