Supervisa el recuento de procesos en una VM

En este documento, se describe cómo usar la consola de Google Cloud para crear una política de alertas que supervise la cantidad de procesos que se ejecutan en tus máquinas virtuales (VM) que cumplen con las condiciones que especifiques. A este tipo de política de alertas a veces se lo llama política de alertas de estado del proceso. Por ejemplo, puedes contar la cantidad de procesos que inició el usuario raíz. También puedes contar la cantidad de procesos cuyo comando de invocación contenía una cadena específica. Una política de alertas puede notificarte cuando la cantidad de procesos es mayor o menor que un umbral. Para obtener información sobre qué procesos se pueden supervisar, consulta Procesos que se supervisan.

Este contenido no se aplica a las políticas de alertas basadas en registros. Para obtener información sobre las políticas de alertas basadas en registros, que te notifican cuando aparece un mensaje en particular en tus registros, consulta Supervisa tus registros.

Antes de comenzar

  1. Para obtener los permisos que necesitas para crear y modificar políticas de alertas con la consola de Google Cloud, pídele a tu administrador que te otorgue el rol de IAM de editor de Monitoring (roles/monitoring.editor) en tu proyecto. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

    También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.

    Para obtener más información sobre los roles de Cloud Monitoring, consulta Controla el acceso con Identity and Access Management.

  2. Asegúrate de estar familiarizado con los conceptos generales de las políticas de alertas. Para obtener información sobre estos temas, consulta Descripción general de alertas.

  3. Configura los canales de notificaciones que deseas usar para recibir alertas. Para fines de redundancia, también te recomendamos que crees varios tipos de canales de notificaciones. Para obtener información sobre estos pasos, consulta Cómo crear y administrar canales de notificaciones.

  4. Asegúrate de haber instalado el agente de operaciones en las VMs que deseas supervisar. Para obtener más información, consulta Agentes de Google Cloud Observability.

Crear política de alertas

Para crear una política de alertas que supervise el recuento de procesos que se ejecutan en una VM con la API de Cloud Monitoring, la expresión del filtro debe especificar un selector de series temporales. Para ver un ejemplo de un archivo JSON que especifique este selector, consulta Política de estado del proceso.

Para crear una política de alertas que supervise el recuento de procesos que se ejecutan en una VM, haz lo siguiente:

  1. En la consola de Google Cloud, ve a la página  Alertas.

    Ir a las Alertas

    Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Monitoring.

  2. Selecciona Crear política.

  3. Selecciona ?. en el encabezado de la sección Seleccionar métrica y, luego, selecciona Modo de filtro directo en la información sobre herramientas.

  4. Ingresa un filtro de Monitoring.

    Por ejemplo, para contar la cantidad de procesos que se ejecutan en las instancias de VM de Compute Engine cuyo nombre incluye nginx, ingresa lo siguiente:

    select_process_count("monitoring.regex.full_match(\".*nginx.*\")")
resource.type="gce_instance"

    Para obtener más información, consulta los siguientes recursos:

  5. Completa la política de alertas. Debes configurar el activador de condición, las notificaciones, la documentación y el nombre de la política y, luego, haz clic en Crear política.

    Para obtener más información, consulta Crea políticas de alertas de límite de métrica.

Procesos que se supervisan

Una condición de estado del proceso no puede supervisar todos los procesos que se ejecutan en tu sistema. Esta condición selecciona los procesos que se supervisarán mediante una expresión regular que se aplica a la línea de comandos que invocó el proceso. Cuando el campo de la línea de comandos no está disponible, el proceso no se puede supervisar.

Una forma de determinar si un proceso se puede supervisar con una condición de estado del proceso es observar los procesos activos. Por ejemplo, en un sistema Linux, puedes usar el comando ps:

    ps aux | grep nfs
    USER      PID  %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
    root      1598  0.0  0.0      0     0 ?        S<   Oct25   0:00 [nfsd4]
    root      1639  0.0  0.0      0     0 ?        S    Oct25   2:33 [nfsd]
    root      1640  0.0  0.0      0     0 ?        S    Oct25   2:36 [nfsd]

Cuando una entrada COMMAND se une entre corchetes, por ejemplo, [nfsd], la información de línea de comandos para el proceso no está disponible. En esta situación, no puedes usar Cloud Monitoring para supervisar el proceso.