GSP089

總覽

Cloud Monitoring 可讓您掌握雲端應用程式的效能、運作時間和整體健康狀態。Cloud Monitoring 會收集下列來源的指標、事件與中繼資料：Google Cloud、Amazon Web Services、託管型運作時間探測器、應用程式檢測設備，以及多種常見的應用程式元件，例如 Cassandra、Nginx、Apache Web Server 和 Elasticsearch 等。擷取上述資料之後，Cloud Monitoring 會透過資訊主頁、圖表和快訊提供深入分析結果。Cloud Monitoring 快訊功能整合了 Slack、PagerDuty、HipChat 及 Campfire 等平台，讓協同合作更加方便。

在本研究室中，您將安裝 Monitoring 和 Logging 代理程式，然後從執行個體收集資訊，其中可能包括第三方應用程式的指標和記錄檔。

目標

在本研究室中，您將瞭解如何執行下列工作：

• 利用 Cloud Monitoring 監控 Compute Engine 虛擬機器 (VM) 執行個體
• 從 VM 安裝 Monitoring 和 Logging 代理程式

設定和需求

點選「Start Lab」按鈕前的須知事項

請詳閱以下操作說明。研究室活動會計時，而且中途無法暫停。點選「Start Lab」 後就會開始計時，讓您瞭解有多少時間可以使用 Google Cloud 資源。

您將在真正的雲端環境中完成實作研究室活動，而不是在模擬或示範環境。為達此目的，我們會提供新的暫時憑證，讓您用來在研究室活動期間登入及存取 Google Cloud。

如要完成這個研究室活動，請先確認：

• 您可以使用標準的網際網路瀏覽器 (Chrome 瀏覽器為佳)。

注意：請使用無痕模式或私密瀏覽視窗執行此研究室。這可以防止個人帳戶和學生帳戶之間的衝突，避免個人帳戶產生額外費用。

• 是時候完成研究室活動了！別忘了，活動一開始將無法暫停。

注意：如果您擁有個人 Google Cloud 帳戶或專案，請勿用於本研究室，以免產生額外費用。

如何開始研究室及登入 Google Cloud 控制台

1. 按一下「Start Lab」(開始研究室) 按鈕。如果研究室會產生費用，畫面中會出現選擇付款方式的彈出式視窗。左側的「Lab Details」窗格會顯示下列項目：

   • 「Open Google Cloud console」按鈕
   • 剩餘時間
   • 必須在這個研究室中使用的暫時憑證
   • 完成這個實驗室所需的其他資訊 (如有)

2. 點選「Open Google Cloud console」；如果使用 Chrome 瀏覽器，也能按一下滑鼠右鍵，然後選取「在無痕式視窗中開啟連結」。

   接著，實驗室會啟動相關資源並開啟另一個分頁，當中顯示「登入」頁面。

   提示：您可以在不同的視窗中並排開啟分頁。

   注意：如果頁面中顯示「選擇帳戶」對話方塊，請點選「使用其他帳戶」。

3. 如有必要，請將下方的 Username 貼到「登入」對話方塊。

   {{{user_0.username | "Username"}}}

   您也可以在「Lab Details」窗格找到 Username。

4. 點選「下一步」。

5. 複製下方的 Password，並貼到「歡迎使用」對話方塊。

   {{{user_0.password | "Password"}}}

   您也可以在「Lab Details」窗格找到 Password。

6. 點選「下一步」。

   重要事項：請務必使用實驗室提供的憑證，而非自己的 Google Cloud 帳戶憑證。 注意：如果使用自己的 Google Cloud 帳戶來進行這個實驗室，可能會產生額外費用。

7. 按過後續的所有頁面：

   • 接受條款及細則。
   • 由於這是臨時帳戶，請勿新增救援選項或雙重驗證機制。
   • 請勿申請免費試用。

Google Cloud 控制台稍後會在這個分頁開啟。

注意：如要查看列出 Google Cloud 產品和服務的選單，請點選左上角的「導覽選單」。

啟動 Cloud Shell

Cloud Shell 是搭載多項開發工具的虛擬機器，提供永久的 5 GB 主目錄，而且在 Google Cloud 中運作。Cloud Shell 提供指令列存取權，方便您使用 Google Cloud 資源。

1. 點按 Google Cloud 控制台上方的「啟用 Cloud Shell」圖示 。

連線完成即代表已通過驗證，且專案已設為您的 PROJECT_ID。輸出內容中有一行宣告本工作階段 PROJECT_ID 的文字：

您在本工作階段中的 Cloud Platform 專案會設為「YOUR_PROJECT_ID」

gcloud 是 Google Cloud 的指令列工具，已預先安裝於 Cloud Shell，並支援 Tab 鍵自動完成功能。

2. (選用) 您可以執行下列指令來列出使用中的帳戶：

gcloud auth list

3. 點按「授權」。

4. 輸出畫面應如下所示：

輸出內容：

ACTIVE: * ACCOUNT: student-01-xxxxxxxxxxxx@qwiklabs.net To set the active account, run: $ gcloud config set account `ACCOUNT`

5. (選用) 您可以使用下列指令來列出專案 ID：

gcloud config list project

輸出內容：

[core] project = <project_ID>

輸出內容範例：

[core] project = qwiklabs-gcp-44776a13dea667a6 附註：如需有關 gcloud 的完整說明，請前往 Google Cloud 並參閱「gcloud CLI overview guide」(gcloud CLI 總覽指南)。

設定區域和可用區

某些 Compute Engine 資源專屬於特定的區域和可用區。「區域」是您可以執行資源的特定地理位置，每個區域中會有一或多個「可用區」。

請在 Cloud 控制台中執行下列 gcloud 指令，設定研究室的預設區域和可用區：

gcloud config set compute/zone "{{{project_0.default_zone|ZONE}}}" export ZONE=$(gcloud config get compute/zone) gcloud config set compute/region "{{{project_0.default_region|REGION}}}" export REGION=$(gcloud config get compute/region)

工作 1：建立 Compute Engine 執行個體

1. 在 Cloud 控制台資訊主頁，依序前往「導覽選單」>「Compute Engine」>「VM 執行個體」，然後點選「建立執行個體」。

2. 將下列值填入對應欄位中，其他欄位則全部保留預設值：

   欄位	值
   名稱	lamp-1-vm
   區域
   可用區
   系列	E2
   機器類型	e2-medium
   開機磁碟	Debian GNU/Linux 12 (bookworm)
   Firewall	勾選「允許 HTTP 流量」

3. 點選「建立」。

   等待幾分鐘，如果看見綠色勾號，即代表執行個體已啟動。

點選下方的「Check my progress」。如果看見綠色勾號，即代表操作正確。

建立 Compute Engine 執行個體

工作 2：將 Apache2 HTTP Server 新增至執行個體

1. 在控制台中點選 lamp-1-vm 行中的「SSH」，開啟執行個體的終端機。

2. 在 SSH 視窗中執行下列指令，設定 Apache2 HTTP Server：

sudo apt-get update sudo apt-get install apache2 php7.0

3. 當系統詢問是否要繼續進行時，請輸入 Y。

注意：如果無法安裝 php7.0，請使用 php5。 sudo service apache2 restart

點選下方的「Check my progress」。如果看見綠色勾號，即代表操作正確。

將 Apache2 HTTP Server 新增至執行個體

4. 返回 Cloud 控制台的「VM 執行個體」頁面。針對 lamp-1-vm 執行個體點選「外部 IP」，查看這個執行個體的 Apache2 預設頁面。

注意：如果找不到「外部 IP」欄位，請點選右下角的「資料欄顯示選項」圖示，選取「外部 IP」核取方塊並點選「確定」。

點選下方的「Check my progress」。如果看見綠色勾號，即代表操作正確。

透過 VM 執行個體外部 IP 取得成功回應

建立 Monitoring 指標範圍

設定要用於 Google Cloud 專案的 Monitoring 指標範圍。如要建立可免費試用 Monitoring 的新帳戶，請按照下列步驟操作：

• 在 Cloud 控制台中，依序點選「導覽選單」圖示 () >「Monitoring」。

「Monitoring 總覽」頁面開啟之後，即可開始設定專案指標範圍。

安裝 Monitoring 與 Logging 代理程式

代理程式會收集資料，然後將資訊傳送或串流至 Cloud 控制台中的 Cloud Monitoring。

「Cloud Monitoring 代理程式」是以 collectd 為基礎的 Daemon 程式，可從虛擬機器執行個體中收集系統和應用程式的指標，並傳送至 Monitoring。根據預設，Monitoring 代理程式會收集磁碟、CPU、網路與處理程序指標。您可以設定 Monitoring 代理程式，允許第三方應用程式取得代理程式指標的完整清單。詳情請參閱 Google Cloud 作業套件網站上的 Cloud Monitoring 說明文件。

在本節中，您會安裝「Cloud Logging 代理程式」，將記錄檔從 VM 執行個體串流至 Cloud Logging。在本研究室的後續部分，您將看到停止及啟動 VM 後，系統會產生何種記錄檔。

注意：最佳做法是在所有 VM 執行個體上，執行 Cloud Logging 代理程式。

1. 在 VM 執行個體的 SSH 終端機執行指令，安裝 Cloud Monitoring 代理程式：

curl -sSO https://dl.google.com/cloudagents/add-google-cloud-ops-agent-repo.sh sudo bash add-google-cloud-ops-agent-repo.sh --also-install

2. 當系統詢問是否要繼續時，請按下 Y 鍵。

3. 在 VM 執行個體的 SSH 終端機執行指令，安裝 Cloud Logging 代理程式：

sudo systemctl status google-cloud-ops-agent"*"

按下 q 鍵即可結束狀態。

sudo apt-get update

工作 3：建立運作時間檢查

運作時間檢查可確認資源隨時能存取。做為練習，請建立運作時間檢查來確認 VM 已啟動。

1. 在 Cloud 控制台的左選單中，依序點選「運作時間檢查」和「建立運作時間檢查」。

2. 在「通訊協定」部分選取「HTTP」。

3. 在「資源類型」部分選取「執行個體」。

4. 在「執行個體」部分選取「lamp-1-vm」。

5. 在「檢查頻率」部分選取「1 分鐘」。

6. 點選「繼續」。

7. 在「回應驗證」中接受預設值，然後點選「繼續」。

8. 在「快訊與通知」中接受預設值，然後點選「繼續」。

9. 在「名稱」中輸入 Lamp Uptime Check。

10. 點選「測試」，確認運作時間檢查可連接至資源。

    如果看見綠色勾號，即代表所有項目均可順利連線。

11. 點選「建立」。

    運作時間檢查設定完成後，可能需要一些時間才會生效。請先繼續使用研究室，稍後再檢查結果。在等待結果的同時，為另一項資源建立快訊政策。

工作 4：建立快訊政策

使用 Cloud Monitoring 建立一或多項快訊政策。

1. 在左選單中，依序點選「快訊」和「+建立政策」。

2. 按一下「選取指標」下拉式選單。取消勾選「使用中」。

3. 在條件為資源和指標名稱的篩選器中輸入 Network traffic，然後依序點選「VM 執行個體」>「介面」。選取「Network traffic」(agent.googleapis.com/interface/traffic)，然後點選「套用」。其他欄位則全部保留預設值。

4. 點選「下一步」。

5. 將「門檻位置」設為 Above threshold，將「門檻值」設為 500，接著點進「進階選項」，將「重新測試週期」設為 1 min，再點選「下一步」。

6. 點選「通知管道」旁的下拉式箭頭，然後按一下「管理通知管道」。

「通知管道」頁面會在新分頁中開啟。

7. 向下捲動頁面，在「電子郵件」部分點選「新增」。

8. 在「建立電子郵件管道」對話方塊的「電子郵件地址」欄位中輸入您的個人電子郵件地址，並填寫「顯示名稱」欄位。

9. 點選「儲存」。

10. 返回先前的「建立快訊政策」分頁。

11. 再次點選「通知管道」，然後按一下「重新整理」圖示，即可看到在先前步驟中設定的顯示名稱。

12. 如有必要，再次點選「通知管道」，選取「顯示名稱」，然後按一下「確定」。

13. 新增說明文件中的訊息，這會放在電子郵件快訊中。

14. 提及「快訊名稱」為 Inbound Traffic Alert。

15. 點選「下一步」。

16. 檢查快訊是否設定妥當，然後點選「建立政策」。

您已建立快訊！在等待系統觸發快訊的同時，您可以建立資訊主頁與圖表，然後查看 Cloud Logging 的功能。

點選下方的「Check my progress」。如果看見綠色勾號，即代表操作正確。

建立運作時間檢查與快訊政策

工作 5：建立資訊主頁與圖表

您可以在自己的圖表和資訊主頁中顯示 Cloud Monitoring 收集的指標。在本節中，您將建立研究室指標的圖表及自訂資訊主頁。

1. 在左選單中依序選取「資訊主頁」和「+建立資訊主頁」。

2. 將資訊主頁命名為 Cloud Monitoring LAMP Qwik Start Dashboard。

新增第一個圖表

1. 按一下「+ 新增小工具」

2. 在「新增小工具」的「Visualization」下方，選取「Line」選項。

3. 將小工具標題命名為 CPU Load。

4. 按一下「選取指標」下拉式選單。取消勾選「使用中」。

5. 在條件為資源和指標名稱的篩選器中輸入 CPU load (1m)，然後依序點選「VM 執行個體」>「CPU」。選取「CPU load (1m)」，然後點選「套用」。其他欄位則一概保留預設值。重新整理分頁以查看圖表。

新增第二個圖表

1. 按一下「+ 新增小工具」，然後在「新增小工具」的「Visualization」下方，選取「Line」選項。

2. 將這個小工具的標題命名為 Received Packets。

3. 按一下「選取指標」下拉式選單。取消勾選「使用中」。

4. 在條件為資源和指標名稱的篩選器中輸入 Received packets，然後依序點選「VM 執行個體」>「執行個體」。選取「Received packets」，然後點選「套用」。重新整理分頁以查看圖表。

5. 其他欄位則保留預設值。系統會顯示圖表資料。

工作 6：查看記錄檔

Cloud Monitoring 與 Cloud Logging 緊密整合。您可以查看研究室的記錄檔。

1. 依序選取「導覽選單」>「Logging」>「記錄檔探索工具」。

2. 選取要查看的記錄檔，目前您可選取本研究室一開始所建立的 lamp-1-vm 執行個體記錄檔：

   • 點選「資源」。

   • 在「資源」下拉式選單中，依序選取「VM 執行個體」>「lamp-1-vm」。

   • 點選「套用」。

   • 其他欄位則保留預設值。

   • 點選「串流記錄」。

您會看見來自 VM 執行個體的記錄檔。

查看啟動和停止 VM 執行個體時會發生什麼事。

為了清楚瞭解 Cloud Monitoring 和 Cloud Logging 如何反映 VM 執行個體的變化，請在單一瀏覽器視窗中對執行個體進行變更，然後分別在「Cloud Monitoring」視窗和「Cloud Logging」視窗中查看變化。

1. 在新的瀏覽器視窗中，開啟「Compute Engine」視窗。依序選取「導覽選單」>「Compute Engine」，在「VM 執行個體」上按一下滑鼠右鍵，然後點選「在新視窗中開啟連結」。

2. 將「記錄檢視器」瀏覽器視窗移至「Compute Engine」視窗旁。這樣就能輕鬆查看 VM 的變更如何反映在記錄檔中。

3. 在「Compute Engine」視窗中，選取「lamp-1-vm」執行個體，點選畫面右側的直向三點圖示，接著按一下「停止」，然後確認停止執行個體。

   執行個體會在幾分鐘內停止。

4. 當 VM 停止時，觀察「Logs View」(記錄檔檢視畫面) 分頁。

5. 在「VM instance details」(VM 執行個體詳細資料) 視窗中，依序點選畫面右側的直向三點圖示 >「Start/resume」(啟動/繼續)，然後確認。執行個體會在幾分鐘內重新啟動。觀察記錄訊息以監控啟動狀況。

工作 7：查看運作時間檢查結果和觸發的快訊

1. 在「Cloud Logging」視窗中，依序選取「導覽選單」>「Monitoring」>「運作時間檢查」。這個檢視畫面會列出所有已啟用的運作時間檢查，以及不同位置的個別狀態。

   您會看到「Lamp Uptime Check」也列在其中。由於您才剛重新啟動執行個體，區域還是處於失敗的狀態。區域最多可能需要 5 分鐘才會變成已啟用。如有必要，您可以重新載入瀏覽器視窗，直到區域變成已啟用。

2. 點選運作時間檢查名稱「Lamp Uptime Check」。

   由於您才剛重新啟動執行個體，區域最多可能需要幾分鐘才會變成已啟用。如有必要，您可以重新載入瀏覽器視窗。

查看快訊是否已觸發

1. 在左選單中點選「快訊」。

2. 「快訊」視窗中會列出事件與活動。

3. 查看電子郵件帳戶，您應該會看見 Cloud Monitoring 快訊。

注意：請從快訊政策中移除電子郵件通知。完成本研究室課程後，資源會保持有效狀態一段時間，因此系統可能還會陸續送出電子郵件通知。

恭喜！

您成功使用 Cloud Monitoring 設定和監控 VM，並建立了運作時間檢查、快訊政策、資訊主頁和圖表。您已瞭解 Cloud Logging 如何在 VM 執行個體中反映變更。

Google Cloud 教育訓練與認證

協助您瞭解如何充分運用 Google Cloud 的技術。我們的課程會介紹專業技能和最佳做法，讓您可以快速掌握要領並持續進修。我們提供從基本到進階等級的訓練課程，並有隨選、線上和虛擬課程等選項，方便您抽空參加。認證可協助您驗證及證明自己在 Google Cloud 技術方面的技能和專業知識。

使用手冊上次更新日期：2024 年 4 月 2 日

研究室上次測試日期：2024 年 4 月 2 日

Copyright 2024 Google LLC 保留所有權利。Google 和 Google 標誌是 Google LLC 的商標，其他公司和產品名稱則有可能是其關聯公司的商標。