Настройка оповещений управляемого устройства HSM

2025-02-26

После начала использования управляемого HSM Azure для хранения рабочих ключей важно отслеживать работоспособность HSM, чтобы убедиться, что служба работает должным образом.

При запуске масштабирования службы число запросов, отправленных в HSM, увеличивается. Этот рост может увеличить задержку запросов. В крайних случаях он может привести к регулированию запросов и повлиять на производительность службы. Кроме того, необходимо знать, отправляет ли HSM необычное количество кодов ошибок, поэтому вы можете быстро справиться с любыми проблемами с политикой доступа или конфигурацией брандмауэра.

В этой статье показано, как настроить оповещения на указанных пороговых значениях, чтобы вы могли предупредить свою команду немедленно принять меры, если HSM находится в неработоспособном состоянии. Можно настроить оповещения, которые отправляют сообщение электронной почты (желательно членам команды из списка рассылки), инициируют отправку уведомлений Сетки событий Azure, звонят по номеру телефона или отправляют на него SMS-сообщение.

Типы оповещений

Вы можете выбрать один из следующих типов оповещений:

Статическое оповещение на основе фиксированного значения
Динамическое оповещение , уведомляющее вас, если отслеживаемая метрика превышает среднее ограничение HSM определенное количество раз в определенном диапазоне времени.

Внимание

Обратите внимание, что новым настроенным оповещениям может потребоваться до 10 минут, чтобы начать отправку уведомлений.

В этой статье рассматриваются оповещения управляемого устройства HSM.

Настройка группы действий

Группа действий — это настраиваемый список уведомлений и свойств. На первом этапе настройки оповещений создается группа действий и выбирается тип оповещения:

Выберите ресурс HSM в портал Azure, а затем выберите "Оповещения" в разделе "Мониторинг".
Нажмите кнопку создания.
Выберите группу действий.
Введите сведения о проекте и экземпляре , а затем нажмите кнопку "Далее".
Выберите тип уведомления для группы действий. В этом примере мы создадим оповещение электронной почты и SMS. Выберите сообщение электронной почты,SMS-сообщение/push/voice.
В диалоговом окне введите данные для отправки электронной почты и SMS, а затем выберите ОК.
Введите имя времени уведомления и нажмите кнопку "Далее".
Выберите тип действия для группы действий. В этом примере мы создадим действие Центров событий. Выберите Концентратор событий.
Введите пространство имен и имя концентратора событий и нажмите кнопку "ОК".
Введите имя действия.
Выберите "Просмотр и создание " и нажмите кнопку "Создать".

Настройка пороговых значений оповещений

Затем создайте правило и настройте пороговые значения, которые активируют оповещение:

Выберите ресурс HSM в портал Azure, а затем выберите "Оповещения" в разделе "Мониторинг".
Выберите правило генерации оповещений в разделе "Создать".
Выберите область действия правила генерации оповещений. Можно выбрать один HSM или несколько HSM.

Внимание

При выборе нескольких HSM для области оповещений все выбранные HSM должны находиться в одном регионе. Необходимо настроить отдельные правила генерации оповещений для HSM в разных регионах.
Выберите пороговые значения, определяющие логику оповещений. Вы можете просмотреть все доступные сигналы, выбрав "Просмотреть все сигналы". Команда управляемого устройства HSM рекомендует настроить следующие пороговые значения для большинства приложений, но их можно настроить в зависимости от потребностей приложения:
- Доступность Key Vault снижается до 100 процентов (статическое пороговое значение)
- Задержка Key Vault превышает 1000 мс (статическое пороговое значение)
Примечание.

Целью порогового значения 1000 мс является уведомление о том, что служба Key Vault в этом регионе имеет рабочую нагрузку выше средней. Соглашение об уровне обслуживания для операций Key Vault несколько раз выше. См. соглашение об уровне обслуживания для веб-служб для текущего соглашения об уровне обслуживания. Чтобы оповещать, когда операции Key Vault не входят в соглашение об уровне обслуживания, используйте пороговые значения из документов об уровне обслуживания.
- Общее число кодов ошибок выше среднего (динамическое пороговое значение).
Выберите действие для применения к правилу генерации оповещений. В этом примере мы добавим существующую группу действий. Выберите группу действий и нажмите кнопку "Выбрать".
Введите сведения о правиле проекта и генерации оповещений, а затем нажмите кнопку "Далее".
Нажмите кнопку создания.

Пример. Настройка статического порогового значения для оповещений о задержке

Выберите общую задержку API службы в качестве имени сигнала и нажмите кнопку "Применить".
1. Используйте следующие параметры конфигурации:
  - Порог — Статический.
  - Тип агрегирования — Средний.
  - Оператор — Больше.
  - Пороговое значение — 1000.
  - Установите флажок каждые1 минуту.
  - Задайте для периода lookback значение 5 минут.
2. Нажмите кнопку Готово.
Пример. Настройка оповещения Помощника По Azure

Чтобы получить оповещение, если резервная копия не была выполнена за последние 30 дней, необходимо настроить оповещение в Помощнике.
1. Найдите "Помощник" в портал Azure и выберите службу "Помощник".
2. Выберите оповещения в разделе "Мониторинг".
3. Выберите New Advisor Alert (Создать оповещение Помощника).
4. Выберите область действия правила генерации оповещений.
5. Выберите тип рекомендации в качестве условия конфигурации.
6. Найдите "Создать резервную копию HSM" в качестве типа рекомендации и выберите ее.
7. Выберите группу действий. В этом примере мы будем выбирать существующую группу действий. Чтобы присоединиться к правилу генерации оповещений, можно выбрать до 5 групп действий. Выберите существующую и появится боковая панель. Выберите существующую группу действий.
8. Присвойте правилу генерации оповещений имя и выберите группу ресурсов, к ней применяется. Затем нажмите кнопку "Создать оповещение".
Next Steps