Google Distributed Cloud (GDC) עם בידוד פיזי מספק שירותי מעקב, רישום ביומן והתראות, ומאפשר לכם לשמור על שקיפות, על יכולת צפייה בנתונים ועל שליטה בפריסות. השירותים האלה מאפשרים לכם להגדיר משאבים בהתאמה אישית כדי לקבל תובנות לגבי האפליקציות והשירותים שלכם.
בסקירה הזו מפורטים הרכיבים העיקריים של חבילת כלי הניטור ב-GDC ושיקולים חשובים לגביה.
תכונות של ניראות
GDC כולל את התכונות הבאות כחלק ממשאבי ה-Observability שלו:
- חבילה משולבת: GDC מציע חבילה מקיפה ומשולבת של כלי ניראות, כולל איסוף מדדים, לוחות בקרה למעקב, מנגנוני התראות וניהול יומנים, והכול בסביבה מאובטחת עם פער אוויר.
- איסוף נתונים אוטומטי: סוכנים ושירותים אוספים באופן אוטומטי מדדים ויומנים ממקורות שונים, כמו רכיבי תשתית, אפליקציות ורשומות ביקורת, כדי לאסוף נתונים מקיפים. עם זאת, אתם יכולים גם להגדיר משאבים לאיסוף יומנים ומדדים, ולקבל תובנות מעומסי העבודה שלכם.
- אבטחת נתונים וריבונות: כל הנתונים שנאספים נשארים בסביבה מבודדת, וכך מתאפשרת עמידה בתקנות בנושא אבטחה ומיקום נתונים.
- תקנים פתוחים ושילוב: שימוש בתקנים פתוחים ובממשקי API לשילוב עם כלים קיימים לניטור, מערכות לניהול אירועים ופתרונות לניהול אבטחת מידע ואירועים (SIEM).
רכיבים מרכזיים
חבילת הכלים של GDC לצפייה כוללת את הרכיבים הבאים לתובנות לגבי אפליקציות ולניתוח ביצועים:
מעקב:
- איסוף מדדים: GDC כולל סוכנים ושירותים שאוספים מדדים מרכזיים מרכיבי תשתית כמו מחשוב, אחסון, רשתות ואפליקציות. המדדים האלה מספקים תובנות לגבי ביצועי המערכת, ניצול המשאבים והתקינות של האפליקציה.
- פלטפורמת מעקב: שירות ייעודי בסביבה עם פער אוויר שאוסף, מאחסן ומעבד מדדים. השירות הזה מציע לוחות בקרה, תצוגות חזותיות וכלים לניתוח מגמות, לזיהוי חריגות ולפתרון בעיות.
- אינטגרציה עם כלים קיימים: שירות המעקב משתלב עם כלים ומסגרות קיימים, ומאפשר לכם להשתמש בממשקים ובתהליכי עבודה סטנדרטיים.
רישום ביומן:
- איסוף יומנים: GDC אוסף באופן אוטומטי יומנים ממקורות שונים, כולל רכיבי מערכת, אפליקציות ורשומות ביקורת. איסוף היומנים באופן מרוכז מפשט את תהליך פתרון הבעיות וניתוח האבטחה.
- אחסון ושמירה של יומנים: שירות ייעודי לרישום ביומן בסביבה מבודדת מספק אחסון מאובטח וניתן להרחבה של יומנים. הגדרת מדיניות שמירה כדי לעמוד בדרישות התאימות והתפעול.
- ניתוח וחיפוש ביומנים: יכולות החיפוש והסינון מאפשרות ניתוח יעיל של יומנים כדי לזהות את שורש הבעיה, לפתור בעיות ולזהות איומי אבטחה.
התראות:
- מדיניות התראות: הגדרת מדיניות התראות על סמך ספי מדדים, אירועים או חריגות. המדיניות הזו מפעילה התראות כשמתקיימים תנאים ספציפיים, וכך מאפשרת לתת מענה יזום לבעיות פוטנציאליות.
- ערוצי התראות: הגדרה של ערוצי התראות שונים, כמו אימייל, SMS או שילוב עם מערכות לניהול אירועים, כדי לוודא שההתראות מגיעות ליעד המתאים.
- העברה של התראות לטיפול ברמה גבוהה יותר: כדאי להטמיע נהלים להעברה של התראות לטיפול ברמה גבוהה יותר כדי להבטיח מענה בזמן ולמנוע תשישות מהתראות.
תהליך עבודה כללי
מערכת ה-observability של GDC פועלת לפי תהליך העבודה הבא:
- פריסה: פורסים את פתרון ה-Observability בסביבה המבודדת.
- הגדרה: מגדירים מקורות נתונים, מדדים ופרמטרים של איסוף יומנים בהתאם לדרישות המעקב והרישום ביומן.
- איסוף נתונים: סוכנים ושירותים אוספים באופן אוטומטי מדדים ויומנים ממקורות ייעודיים.
- מעקב וניתוח: שימוש במרכזי בקרה, בהצגות חזותיות ובכלי ניתוח כדי לעקוב אחרי ביצועי המערכת, תקינות האפליקציה ואירועי אבטחה.
- התראות: אפשר להגדיר מדיניות התראות על סמך ערכי סף, אירועים או אנומליות כדי להפעיל התראות בערוצים שונים.
- פתרון בעיות ותיקון: שימוש ביומנים ובמדדים שנאספו כדי לחקור ולאבחן בעיות, לפתור אותן ולצמצם את זמן ההשבתה.
יתרונות
כשמשתמשים בפתרונות לניטור ב-GDC, נהנים מהיתרונות הבאים:
- חשיפה משופרת: קבלת תובנות מעמיקות לגבי התקינות, הביצועים והאבטחה של סביבת air-gapped.
- צמצום בעיות: זיהוי וטיפול בבעיות פוטנציאליות לפני שהן משפיעות על הפעולות, באמצעות מעקב והתראות בזמן אמת.
- אבטחה משופרת: חיזוק האבטחה באמצעות מעקב אחרי פעילויות, ניתוח של נתיבי ביקורת וזיהוי של איומים פוטנציאליים.
- פתרון בעיות יעיל יותר: אפשר לאבחן ולפתור בעיות באמצעות יומנים מרכזיים ומדדי ביצועים מפורטים.
- יעילות תפעולית משופרת: אופטימיזציה של ניצול המשאבים, צמצום זמן ההשבתה ושיפור היעילות התפעולית הכוללת.
- עמידה בדרישות וריבונות נתונים: שמירה של כל נתוני הניטור בסביבה מבודדת כדי לעמוד בדרישות של תקנות בנושא מיקום נתונים ואבטחה.
התכונות והיתרונות האלה מאפשרים לכם לנהל את הסביבות המבודדות בצורה יעילה ולשמור על האבטחה שלהן, כדי להבטיח פעולות חלקות ולצמצם את הסיכונים.