什么是云监控？云监控解决方案的主要特点

IT 环境的可见性和监控对于所有企业的运营至关重要。这种可见性对于确保效率、生产力和合规性是必要的。虽然许多组织在其本地基础架构中具有必要的可见性和监控功能，但在云中并非总是如此。云监控旨在克服在云环境中实现可见性的常见挑战，并使组织能够高效且可扩展地收集所需的数据，以确保其云基础设施按预期运行并符合适用法规。

云监控的类型

云监控必须提供对云环境所有应用程序的可见性。基本类型的云监控示例包括：

应用程序监控：云环境提供了一系列用于部署应用程序的选项，包括传统选项和无服务器选项。云监控必须提供监控这些应用程序的使用和性能的能力，并提供安全可见性以检测潜在的漏洞和企图利用。

数据监控：许多组织正在将数据存储转移到基于云的数据库。云数据监控包括监控对基于云的数据库的访问以及跟踪性能、可用​​性和其他指标。

网络监控：基于云的应用程序和其他资源通过虚拟化网络连接。云网络监控使用虚拟化防火墙、负载均衡器和其他网络和安全解决方案来监控和管理云网络内的流量，以优化性能并确保安全。

虚拟机监控：基础架构即服务 (IaaS) 产品使公司能够在云提供商管理的基础架构上托管虚拟机 (VM)。Cloud VM 监控跟踪这些机器的使用情况和性能。

网站监控：公司可以在基于云的基础设施上托管他们的网站。跟踪这些网站的关键指标包括可用性、流量和资源利用率。

云监控解决方案的主要特点

云监控解决方案应该提供对所有类型的基于云的资源的可见性，具有以下关键特性：

跨平台支持：随着公司转向混合云和多云部署，尝试单独监控每个云环境可能会很复杂。集成的云监控解决方案可以提供跨组织的整个基于云的基础架构的集中可见性。

自动收集：定期访问指标有助于提高云性能、安全性和合规性；但是，收集这些指标可能非常耗时。自动收集提供对关键指标的定期访问。

指标和警报：云监控解决方案应支持创建自定义指标，并在违反指标时生成警报。这使人员能够快速响应可用性、性能或安全问题。

安全监控：可用性和性能监控很有价值，但云安全可见性也很重要。云监控解决方案应该提供对组织基于云的资源安全性的深入可见性。

直观的界面：从多个云平台收集一系列指标可能会产生海量数据。云监控解决方案应该提供一个用户友好的界面，以便于了解云环境的整体状态并找到感兴趣的特定数据。

自动化报告：有关云环境的信息对于合规性和其他报告至关重要。云监控解决方案应为常见报告提供内置数据收集和报告生成。

解决方案集成：云监控解决方案可以识别需要注意的安全或性能问题。解决方案应与组织基础架构的其余部分集成，以便轻松修复已识别的问题。

云监控的好处

云监控提供对组织云基础设施的健康和安全的洞察云监控的一些好处包括：

全面的可见性：通过跨平台监控，组织可以从单个仪表板跟踪其云环境的状态。这种集成的可见性降低了复杂性并实现了更一致的性能和安全性。

可扩展性：可扩展性是基于云的基础架构的主要卖点，并且随着基于云的应用程序和数据存储的扩展，监控功能可能难以跟上。云监控解决方案也利用云可扩展性，使它们能够随着公司的需求而增长。

提高安全性：实时监控可以快速识别组织云环境中潜在的安全配置错误、漏洞或攻击。这使组织能够快速采取行动以最大限度地降低安全风险。

简化合规性：证明合规性需要深入了解组织的 IT 基础设施。云监控可以更轻松地收集合规性报告所需的数据。

威胁搜寻支持：主动威胁搜寻可以使组织识别其 IT 环境中以前未检测到的风险和威胁；但是，它需要深入了解组织的基础架构。云监控通过提供这种重要的云可见性和威胁情报来实现威胁搜寻。

实施云监控的挑战

云监控可以成为组织的宝贵工具；但是，如果没有合适的工具，实施起来可能会很困难且成本很高。实施云监控的一些常见挑战包括：

临时资产：本地网络主要由静态物理设备组成，而云环境由虚拟化资产组成，可实现更大的灵活性和敏捷性。因此，要在不断变化的云环境中保持正确配置，本地监控解决方案可能既复杂又耗时。

技术差异：云基础设施与本地环境有着根本的不同。许多本地监控解决方案依赖于某些在云环境中不存在或昂贵的结构，例如 SPAN 端口和透明桥接。

敏捷性和自动化：由于云的敏捷性、灵活性和自动化，基于云的应用程序变化迅速。这使得很难开发有效的模型来区分合法和恶意的应用程序行为。

不断增长的数据量：与本地数据中心相比，云环境往往会生成更多的动态数据。数据量的这种增加可能会使传统的安全解决方案和团队不堪重负。

缺少上下文：云平台中内置的云监控工具发出的自动警报通常无法提供有关事件的不充分上下文信息。因此，需要进行额外调查以根据警报采取措施。