Safous ZTA監視スキーマ

私たちの監視対象インフラは グローバルPoP（Point of Presence）およびApp Gatewayです。詳しくはこちらの記事をご覧ください: https://support.safous.com/ja/kb/general-architecture

 メソッドの概要 

• Web test: シナリオベースのモニタリングで、エージェントが事前に定義された一連の HTTP リクエストを実行します。また、Webアプリケーションの機能テストにも利用いただけます。 収集されたデータは、監視ホストに返送され、監視アラートの設定に使用することができます。 
• Active agent: パッシブエージェントとは対照的に、監視ホストは、ホストが更新間隔に達するたびにエージェントから監視データを要求します。 アクティブエージェントは、エージェントが更新間隔に達するたびにモニタリングデータをモニタリングホストに積極的に送信することで、逆に動作します。そのため、前処理を必要とせず、監視データをそのまま使って、ある閾値に基づく警告を設定することができます。 
• Internal check: 簡単に言えば、これはセルフチェックです。モニタリングホストはエージェントに自分自身のモニタリングデータを収集するように要求し、それをモニタリングホストに送り返します。アクティブチェックと同様の方法で、モニタリングデータもすぐに利用できます。
• HTTP agent: エージェントは、監視データを含むHTMLウェブページをコンテンツとして、認可された監視ホストからのリクエストに応答する唯一の責任を負うように設定されています。 モニタリングデータをホストで使用する前に、返送されたページの前処理が必要です。 
• External check: モニタリングホストは、カスタムパラメータをサポートするスクリプトを実行するようにエージェントに要求します。 エージェントはスクリプトの結果をモニタリングホストに返送します。アクティブチェックと同じように、モニタリングデータもすぐに利用することができます。
  
  

サービス側からは、エージェントベースシステムを用いてグローバルPoPを監視します。監視項目は以下の通りです：

 システムリソース 

 エッジプロパティ

一方、お客様側では、エージェントレス HTTP リクエストにより、App Gateway の監視を行います。監視項目は以下の通りです:

システムリソース 

プロパティ

世界各地から多くのデータが集まるため、各地域に監視プロキシを設置しています。 これにより、レイテンシーを最小化し、収集した負荷をより柔軟に前処理することができます。

Safous Internal TeamはPoPsとApp Gatewayのアラートを受信し、お客様PICは登録されたPICテナントメールを通じて自身のApp Gatewayに関するアラートのみを受信します。