Métricas

Saiba mais sobre as métricas que você pode usar para monitorar seu firewall de rede.

Você pode monitorar a integridade, a capacidade e o desempenho de seus firewalls de rede, usando métricas, alarmes e notificações.

Este tópico descreve as métricas emitidas pelo namespace da métrica oci_network_firewall.

Visão Geral das Métricas do Serviço Network Firewall

O Oracle Cloud Infrastructure Network Firewall é um firewall de rede gerenciado de última geração e um serviço de detecção e prevenção de invasão para a sua VCN, com tecnologia Palo Alto Networks. As métricas do serviço Network Firewall ajudam a medir vários níveis de tráfego que encontram suas regras de firewall. Para obter mais informações, consulte Visão Geral do serviço Network Firewall.

Pré-requisitos

IAM:Para monitorar recursos, você deve receber o tipo necessário de acesso em uma política criada por um administrador, quer você esteja usando a Console ou a API REST com um SDK, uma CLI ou outra ferramenta. A política deve fornecer acesso aos serviços de monitoramento, bem como aos recursos que estão sendo monitorados. Se você tentar executar uma ação e receber uma mensagem de que não tem permissão ou não está autorizado, confirme com o administrador o tipo de acesso concedido e em qual compartimento você deve trabalhar. Para obter mais informações sobre autorizações de usuário para monitoramento, consulte a seção Autenticação e Autorização do serviço relacionado: Monitoring ou Notifications.

Métricas Disponíveis: oci_network_firewall

As métricas listadas na tabela a seguir estão automaticamente disponíveis para todos os firewalls que você cria. Você não precisa ativar o monitoramento no recurso para obter essas métricas. No entanto, o firewall deve ser configurado corretamente com o tráfego da rede passando pelo firewall para disponibilizar o espaço da métrica oci_network_firewall no recurso Metrics Explorer. Firewalls sem tráfego de rede não emitem dados de métrica.

Cada métrica inclui uma ou mais das seguintes dimensões

RESOURCEID
O OCID do firewall.
RESOURCENAME
O nome do firewall.
Métrica Nome para Exibição da Métrica Unidade Descrição Dimensões
SecurityRuleHitCount Ocorrências da Regra de Segurança contagem O número de vezes em que uma conexão corresponde a uma regra de segurança.

resourceID

resourceName

   
Decrryption RuleHitCount Ocorrências da regra de decriptografia contagem O número de vezes em que uma conexão corresponde a uma regra de decriptografia.
PacketSentCount Pacotes Enviados contagem O número de pacotes enviados do firewall para a rede, após eliminações.
PacketReceivedCount Pacotes Recebidos contagem O número de pacotes recebidos no firewall da rede, após eliminações.

Usando a Console

Para exibir gráficos de métricas de um firewall
  1. Abra o menu de navegaçãoe clique em Identidade e Segurança. Em Firewalls, clique em Firewalls de Rede.
  2. Clique no firewall para exibir detalhes.
  3. Em Recursos, clique em Métricas.