结合云监控实现SASE运维管理

本文档介绍企业如何利用阿里云云监控对办公安全平台SASE(Secure Access Service Edge)通过接入点和连接器的访问流量进行超量预警,同时监控并通知报警联系人SASE客户端的异常事件。

场景示例

某企业办公使用SASE连接公司网络,因未能及时发现某些问题,导致业务运行受到影响。具体问题如下:

  1. 流量突增或系统资源不足:当通过接入点或连接器的访问流量超出预期或系统资源不足时,可能导致网络性能下降或服务中断。

  2. 客户端异常事件:终端设备上的SASE客户端可能出现异常事件(如客户端崩溃、连接器停用、动态决策处置事件、内网访问连接失败等),需及时发现并处理。

为了解决这些问题,企业结合阿里云云监控产品,实现对SASE接入点和连接器的流量超量以及系统资源使用情况进行预警,同时对SASE客户端的异常事件实现实时监控与通知。

说明

基础云监控默认开通,提供1000条/月的免费短信报警额度。当免费额度无法满足您的使用需求时,您可以通过开通按量计费来获得更多短信报警额度。

前提条件

创建报警联系人或报警联系人组

配置流量报警规则

云监控会自动获取您当前阿里云账号下各接入点和连接器资源。您可以查看各资源的监控图表,了解资源的运行状况。您也可以通过设置报警规则,帮助您监控资源的运行状况,当符合报警规则时,云监控自动发送报警通知。

  1. 登录云监控控制台

  2. 在左侧导航栏,选择云资源监控 > 云产品监控

  3. 云产品监控页面,单击办公安全平台-SaaS接入点

    image

  4. 分别对SaaS接入点、连接器和专属接入点配置报警规则。

    配置SaaS接入点报警规则

    SaaS接入点主要用于企业员工通过SASE App连接企业内部网络,提供零信任权限管理和优化的网络体验。由于其为所有用户共享,可能存在网络延迟,因此建议对SaaS接入点带宽进行监控,并在企业带宽超出用量时及时预警,以确保稳定高效的连接体验。

    1. 单击创建报警规则。在规则描述配置项中,单击添加规则 > 简单指标

    2. 设置规则描述面板中,自定义规则名称,并配置指标类型监控指标

      image

    3. 单击确定

    4. 选择报警联系人组,并保持其他配置不变,然后单击确认

      image

    配置连接器报警规则

    连接器主要用于打通企业本地网络与非阿里云业务资源的网络通道,实现业务组网访问,建议对CPU、内存、磁盘等系统资源使用情况进行监控,并在CPU过载或内存不足时及时触发告警,以保障连接器的稳定运行和高效性能。

    1. 选择办公安全平台-连接器页签,并单击创建报警规则

    2. 创建报警规则面板中,单击添加规则 > 简单指标

    3. 设置规则描述面板中,自定义规则名称,并逐条配置监控指标

    4. 选择报警联系人组,其他配置保持默认即可,然后单击确认

      image

    配置专属接入点报警规则

    专属接入点适用于企业员工在办公区、远程或居家办公时的安全接入需求,以及对高带宽和低延迟有要求的场景,建议同时对带宽使用和系统资源(如CPU、内存等)进行监控,以确保稳定高效的运行环境。

    1. 选择办公安全平台-专属接入点页签,并单击创建报警规则

    2. 创建报警规则面板中,单击添加规则 > 简单指标

    3. 设置规则描述面板中,自定义规则名称,并逐条配置监控指标

    4. 选择报警联系人组,其他配置保持默认即可,然后单击确认

      image

查看报警规则

  1. 在任一页签下,单击查看报警规则

    image

  2. 报警规则页面中,查看所有资源配置的报警规则。支持查看规则详情、报警历史、报警联系人,并对规则进行编辑、删除、禁用、复制等操作。

配置事件订阅策略

当资源触发事件报警条件时,云监控自动发送原始报警通知给报警联系人。您可以通过事件订阅,对报警通知进行定制化处理,例如:订阅系统事件或阈值事件、对报警进行合并降噪、升级报警联系组、自定义报警通知方式、将报警按照数据模板(JSON格式)推送至目标渠道。

  1. 登录云监控控制台

  2. 在左侧导航栏,选择事件中心 > 事件订阅

    说明

    您还可以通过系统事件菜单创建订阅策略,具体操作如下:

    1. 在左侧导航栏,选择事件中心 > 系统事件

    2. 欢迎体验新版事件中心区域,单击立即创建

  3. 订阅策略页签,单击创建订阅策略

  4. 创建订阅策略页面,配置关于办公安全平台的订阅策略。

    1. 基本信息:配置订阅策略的名称和描述。

    2. 报警订阅:选择报警订阅的类型。配置产品选择办公安全平台,其他配置项可根据实际情况自行选择。

      image

    3. 合并降噪:配置报警通知的频率。

    4. 通知:配置通知方式。

    5. 推送渠道:配置报警通知的推送渠道(如日志服务等)。

  5. 配置完成后单击提交

相关文档