הגדרה וניהול של התראות

אימייל

כדי להוסיף ערוץ התראות באימייל:

1. נכנסים לדף notifications Alerting במסוף Google Cloud :

   עוברים אל התראות

   אם משתמשים בסרגל החיפוש כדי למצוא את הדף הזה, בוחרים בתוצאה שכותרת המשנה שלה היא Monitoring.

2. בסרגל הכלים של מסוף Google Cloud , בוחרים את Google Cloud הפרויקט. בהגדרות של מרכז האפליקציות, בוחרים את הפרויקט המארח או את פרויקט הניהול של מרכז האפליקציות.
3. לוחצים על עריכת ערוצי התראות.
4. בקטע אימייל, לוחצים על הוספת חדש.
5. מזינים כתובת אימייל אחת ותיאור.
6. לוחצים על Save.

אם משתמשים בכתובת אימייל קבוצתית כערוץ התראות למדיניות התראות, צריך להגדיר את הקבוצה כך שתקבל אימייל מכתובת ErrorReportingNotifications-noreply@google.com.

אפליקציה לנייד

אתם יכולים להשתמש באפליקצייתGoogle Cloud console לנייד כדי לעקוב אחרי משאבי Google Cloud console ופרטי המעקב מכל מקום.ההתראות מאפליקציית Google Cloud console לנייד נשלחות למכשיר ספציפי או למשתמש ספציפי:

• מכשיר מציין שההתראות נשלחות רק למכשיר הספציפי שבו נוצר ערוץ ההתראות.  בערוצי התראות בהיקף המכשיר, השדה שם לתצוגה כולל את פרטי המכשיר.
• משתמש מציין שההתראות נשלחות לכל המכשירים שמותקנת בהם אפליקציית Google Cloud Google Admin.

היקף ההתראות נקבע ב-Cloud Monitoring כשיוצרים את הערוץ. אי אפשר לבחור את ההיקף או לשנות אותו.

כדי להגדיר ערוץ התראות באפליקציה לנייד של Google Cloud מסוף Google Cloud לפרויקט ספציפי של Google Cloud :

1. מתקינים את אפליקציית Google Cloud המסוף מחנות האפליקציות במכשיר הנייד.

2. בוחרים פרויקט לצפייה באפליקציה לנייד של Google Cloud המסוף.

   אחרי שבוחרים פרויקט, מתבצעת החלפת נתונים בין האפליקציה לבין הפרויקט Google Cloud שנבחר. אם לא קיים ערוץ התראות, הוא נוצר, וכעבור כמה דקות הוא מופיע בקטע מכשירים ניידים בדף ערוצי התראות.

כדי להוסיף את המכשיר הנייד שלכם כערוץ התראות למדיניות התראות, בקטע התראות של ההתראות, בוחרים באפשרות Google Cloud console (נייד) ואז בוחרים את המכשיר הנייד מהרשימה.

Slack

כדי להגדיר התראות ב-Slack:

1. ב-Slack: יוצרים סביבת עבודה וערוץ ב-Slack באתר Slack. רושמים את כתובת ה-URL של הערוץ.

2. נכנסים לדף notifications Alerting במסוף Google Cloud :

   עוברים אל התראות

   אם משתמשים בסרגל החיפוש כדי למצוא את הדף הזה, בוחרים בתוצאה שכותרת המשנה שלה היא Monitoring.

3. בסרגל הכלים של מסוף Google Cloud , בוחרים את Google Cloud הפרויקט. בהגדרות של מרכז האפליקציות, בוחרים את הפרויקט המארח או את פרויקט הניהול של מרכז האפליקציות.

4. לוחצים על עריכת ערוצי התראות.

5. בקטע Slack, לוחצים על Add New (הוספת חדש) כדי לפתוח את דף הכניסה של Slack:

   1. בוחרים את סביבת העבודה ב-Slack.
   2. לוחצים על Allow (אישור) כדי להעניק ל-Cloud Monitoring גישה לסביבת העבודה שלכם ב-Slack. הפעולה הזו תחזיר אתכם לדף ההגדרה של המעקב אחרי ערוץ ההתראות.
   3. בשדה שם הערוץ ב-Slack, מזינים את השם של ערוץ Slack שבו רוצים להשתמש בשביל ההתראות.
   4. בשדה Cloud Alerting Display Name, מזינים הצהרה תיאורית קצרה. הערך של השדה הזה מוצג בדף Notification channels.
   5. אופציונלי: כדי לבדוק את החיבור בין Cloud Monitoring לבין סביבת העבודה שלכם ב-Slack, לוחצים על שליחת הודעת בדיקה. אם החיבור יצליח, תופיע הודעה This is a test alert notification... בערוץ ההתראות של Slack שציינתם. כדי לוודא שההודעה התקבלה, בודקים את ערוץ ההתראות.

6. אם ערוץ Slack שבו רוצים להשתמש לקבלת התראות הוא ערוץ פרטי, צריך להזמין ידנית את אפליקציית Monitoring לערוץ:

   1. פותחים את Slack.

   2. עוברים לערוץ שציינתם כערוץ ההתראות למעקב.

   3. מזמינים את אפליקציית המעקב לערוץ על ידי הזנת ההודעה הבאה בערוץ ושליחתה:

      /invite @Google Cloud Monitoring

      צריך להזמין את אפליקציית Monitoring לערוץ הפרטי שציינתם כשיצרתם את ערוץ ההתראות ב-Monitoring. ההזמנה של אפליקציית המעקב לערוצים ציבוריים היא אופציונלית.

תגובות לפעולה מאתר אחר (webhook)

לפני שמגדירים ערוץ התראות של webhook, כדאי להביא בחשבון את הנקודות הבאות:

• ‫Webhooks תומכים רק בנקודות קצה ציבוריות. נקודת קצה ציבורית נגישה באופן מלא מהאינטרנט הציבורי, למשל דרך HTTP ‏ (port:80) או HTTPS ‏ (port:443). שירות ההתראות צריך להיות מסוגל ליצור חיבור לנקודת הקצה, ובמקרה של HTTPS, לאמת את אישור האבטחה של השרת.
• אם פונקציית Cloud Run מוגדרת כנקודת קצה של webhook לערוץ התראות, צריך לוודא שלמשתמש שמפעיל את הפונקציה יש את הרשאת האימות הנדרשת. מידע נוסף זמין במאמרים אימות להפעלה והפעלת גישה לפונקציה.
• כדי לשלוח נתוני התראות מ-Monitoring ל-Microsoft Teams, צריך להשתמש בשירות ביניים כמו Power Automate או פונקציות Cloud Run. מגדירים את השירות כך שיקבל את ההתראה של ה-webhook של Monitoring, ימיר את הנתונים לפורמט שתואם ל-Teams ויעביר את הנתונים לערוץ המתאים ב-Microsoft Teams.

הגדרת ערוצי התראות של webhook

כדי להגדיר התראות של webhook:

1. ה-handler של ה-webhook: צריך לזהות את כתובת ה-URL של נקודת הקצה הציבורית כדי לקבל נתוני webhook מ-Monitoring.

2. נכנסים לדף notifications Alerting במסוף Google Cloud :

   עוברים אל התראות

   אם משתמשים בסרגל החיפוש כדי למצוא את הדף הזה, בוחרים בתוצאה שכותרת המשנה שלה היא Monitoring.

3. בסרגל הכלים של מסוף Google Cloud , בוחרים את Google Cloud הפרויקט. בהגדרות של מרכז האפליקציות, בוחרים את הפרויקט המארח או את פרויקט הניהול של מרכז האפליקציות.
4. לוחצים על עריכת ערוצי התראות.
5. בקטע Webhook, לוחצים על Add New (הוספת חדש).
6. משלימים את תיבת הדו-שיח.
7. לוחצים על בדיקת החיבור כדי לשלוח מטען ייעודי למטרה לבדיקה לנקודת הקצה של ה-webhook. אפשר לעבור לנקודת הקצה המקבלת כדי לאמת את המסירה.
8. לוחצים על Save.

סכימת webhook

אימות בסיסי

בנוסף לבקשת ה-webhook שנשלחת על ידי Cloud Monitoring, האימות הבסיסי משתמש במפרט ה-HTTP לשם המשתמש ולסיסמה. כדי להשתמש ב-Cloud Monitoring, השרת צריך להחזיר תגובה 401 עם הכותרת המתאימה WWW-Authenticate. למידע נוסף על אימות בסיסי, אפשר לעיין במאמרים הבאים:

• מפרט RFC
• אימות בסיסי

אימות באמצעות טוקן

אימות באמצעות אסימון דורש פרמטר של מחרוזת שאילתה בכתובת ה-URL של נקודת הקצה ומפתח שהשרת מצפה שיהיה סודי בינו לבין Monitoring. לפניכם כתובת URL לדוגמה שכוללת אסימון:

https://www.myserver.com/stackdriver-hook?auth_token=1234-abcd

אם שירות המעקב מפרסם התראה בכתובת ה-URL של נקודת הקצה, השרת יכול לאמת את האסימון המצורף. שיטת האימות הזו יעילה במיוחד כשמשתמשים בה עם SSL/TLS כדי להצפין את בקשת ה-HTTP, וכך למנוע מצדדים שלישיים לא מורשים לגלות את הטוקן.

דוגמה לשרת ב-Python מופיעה בשרת לדוגמה.