Supervisa la cantidad de procesos en una VM

En este documento, se describe cómo usar la consola de Google Cloud para crear una alerta que supervisa la cantidad de procesos que se ejecutan en tu máquinas virtuales (VMs) que cumplan con las condiciones que especifiques. A veces, este tipo de política de alertas se denomina política de alertas de estado del proceso. Por ejemplo, puedes contar la cantidad de procesos que inició el usuario raíz. También puedes contar la cantidad de procesos cuyo comando de invocación contenía una cadena específica. Una política de alertas puede notificarte que el número de procesos sea mayor o menor que un umbral. Para obtener información sobre qué procesos se pueden supervisar, consulta Procesos que se supervisan.

Este contenido no se aplica a las políticas de alertas basadas en registros. Para obtener información sobre las políticas de alertas basadas en registros, que te notifican cuando aparece un mensaje en particular en tus registros, consulta Supervisa tus registros.

Antes de comenzar

  1. A fin de obtener los permisos que necesitas para crear y modificar las políticas de alertas con la consola de Google Cloud, solicita a tu administrador que te otorgue el Rol de IAM de Editor de Monitoring (roles/monitoring.editor) en tu proyecto. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

    También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.

    Para obtener más información sobre los roles de Cloud Monitoring, consulta Controla el acceso con Identity and Access Management.

  2. Asegúrate de estar familiarizado con los conceptos generales de las políticas de alertas. Para obtener información sobre estos temas, consulta Descripción general de alertas.

  3. Configura los canales de notificaciones que deseas usar para recibir cualquier alertas. Para fines de redundancia, también recomendamos que crees varios tipos de canales de notificación. Para obtener información sobre estos pasos, Consulta Cómo crear y administrar canales de notificaciones.

  4. Asegúrate de haber instalado el Agente de operaciones en las VMs que deseas. para supervisar. Para obtener más información, consulta Agentes de Google Cloud Observability.

Crear política de alertas

Para crear una política de alertas que supervise el recuento de procesos que se ejecutan en una VM con la API de Cloud Monitoring, la expresión de filtro debe especificar un selector de series temporales. Para ver un ejemplo de un archivo JSON que especifica esta consulta Política de estado del proceso.

Para crear una política de alertas que supervise el recuento de procesos que se ejecutan en una VM, haz lo siguiente:

  1. En la consola de Google Cloud, ve a la página  Alertas.

    Ir a las Alertas

    Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Monitoring.

  2. Selecciona Crear política.

  3. Selecciona ?. en el encabezado de la sección Seleccionar métrica y, luego, selecciona Modo de filtro directo en la información sobre herramientas.

  4. Ingresa un filtro de Monitoring.

    Por ejemplo, para contar el número de procesos que se ejecutan en Las instancias de VM de Compute Engine cuyo nombre incluya nginx, ingresa el lo siguiente:

    select_process_count("monitoring.regex.full_match(\".*nginx.*\")")
resource.type="gce_instance"

    Para obtener más información, consulta los siguientes recursos:

  5. Completa la política de alertas. Debes configurar el activador de condición, las notificaciones, la documentación y el nombre de la política y, luego, haz clic en Crear política.

    Para obtener más información, consulta Crea políticas de alertas de límite de métrica.

Procesos que se supervisan

Una condición de estado del proceso no puede supervisar todos los procesos que se ejecutan en tu sistema. Esta condición selecciona los procesos que se supervisarán mediante una expresión regular que se aplica a la línea de comandos que invocó el proceso. Cuando el campo de la línea de comandos no está disponible, el proceso no se puede supervisar.

Una forma de determinar si una condición del estado del proceso puede supervisar un proceso es observar los procesos activos. Por ejemplo, en un sistema Linux, puedes usar el comando ps:

    ps aux | grep nfs
    USER      PID  %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
    root      1598  0.0  0.0      0     0 ?        S<   Oct25   0:00 [nfsd4]
    root      1639  0.0  0.0      0     0 ?        S    Oct25   2:33 [nfsd]
    root      1640  0.0  0.0      0     0 ?        S    Oct25   2:36 [nfsd]

Cuando una entrada COMMAND se une con corchetes, por ejemplo, [nfsd], la información de la línea de comandos para el proceso no está disponible. En esta situación, No puedes usar Cloud Monitoring para supervisar el proceso.