網絡智能服務

阿里云網絡智能服務NIS（Network Intelligence Service）是為您在云上建站提供規劃、部署與運維能力的智能化自助服務平臺，可以幫助您更方便地規劃與使用網絡。網絡智能服務既可以為您規劃網絡時提供參考數據，也可以協助您發現并解決網絡的異常問題。

VPN網關已接入網絡智能服務，您可以通過網絡智能服務診斷VPN網關實例、分析流量傳輸路徑，確保業務正常運行。

實例診斷

實例診斷功能可以檢測VPN網關實例的配置與運行狀態，并能根據診斷的異常項提供智能修復方案。VPN網關實例支持的診斷項以及如何使用診斷功能，請參見診斷VPN網關實例。

路徑分析

在您使用VPN網關實現網絡互通的過程中，您可以使用路徑分析功能診斷資源之間的網絡連通性，以確保業務可正常運行。更多信息，請參見使用路徑分析。

自助問題排查

自助問題排查功能可以幫助您自助排查VPN網關實例狀態、訪問異常等問題，幫助您了解VPN網關實例的運行狀態，及時發現并解決問題。

阿里云健康狀態監控

建議實時了解云資源的健康狀態，方便在有任何異常的情況下，您能及時采取相應的處理。關于健康狀態的詳細信息，請參見阿里云健康狀態首頁。

在阿里云健康狀態頁面中，您可以實時查看阿里云每個地域下云服務的狀態是否有異常，以及該服務異常狀態的RSS訂閱方式。

基礎云監控

VPN網關已接入阿里云基礎云監控服務供您免費使用，可實現對VPN網關的系統事件和各項監控指標進行實時監控。您可以通過VPN網關的系統事件和監控指標信息來判斷系統是否按照預期運行，同時您也可以對系統事件和監控指標設置報警規則，以便在系統運行異常時，您可以收到報警通知，及時處理問題。

系統事件監控

阿里云云監控服務的事件監控功能自動匯集云產品故障、運維事件，并為您提供各云產品系統事件的統一查詢和統計入口，使您明確得知其使用狀態。通過應用分組進行資源分類后，云產品產生的系統事件會自動與組中資源關聯，幫助您集成各類監控信息，方便您在業務故障時，快速分析并定位問題。

云監控同時還為您提供事件的報警功能，您可以根據事件等級配置報警，通過短信、郵件、釘釘接收通知或設置報警回調，使您及時得知嚴重事件并及時處理，形成線上自動化運維閉環。

云監控支持匯集的VPN網關系統事件信息，以及如何為VPN網關系統事件設置報警規則，請參見監控VPN網關系統事件。

監控指標監控

阿里云云監控服務的云產品監控功能自動獲取您當前阿里云賬號下云產品資源的監控指標數據。您可以查看各云產品的監控圖表，了解資源的運行狀況。您也可以通過設置報警規則，幫助您監控資源的運行狀況。當符合報警規則時，云監控自動發送報警通知，便于您及時獲悉資源的運行狀況。

VPN網關產品為不同的資源提供不同的監控指標，您可以通過查閱以下文檔了解VPN網關產品下各資源支持的監控指標信息，并了解如何為這些指標設置報警規則。

• 監控VPN網關實例

• 監控IPsec連接

相關文檔

• Dashboard

  您可通過自定義設置監控報表，快速收集自定義的監控指標數據。更多信息，請參見管理自定義監控大盤中的監控圖表。

• 報警黑名單

  支持報警黑名單功能，對某個監控指標屏蔽報警通知。具體操作，請參見創建報警黑名單策略。

云資源配置審計

阿里云配置審計（Cloud Config）是一項資源審計服務，為您提供統一的云資源配置歷史追蹤、配置合規審計，幫助您實現對云上資源合規性的自主監控，確保您基礎設施的持續合規性。

VPN網關已接入阿里云配置審計（Cloud Config）供您免費使用。由于配置審計僅支持部分阿里云服務，資源清單中只有您的部分資源，配置審計支持的VPN網關資源類型，請參見支持的云服務。

配置審計可檢測當前阿里云賬號和所有RAM用戶的操作記錄，且默認每隔10分鐘記錄資源配置的變更。

您可以在配置審計控制臺查看VPN網關資源的操作記錄。具體操作，請參見查看資源列表。

配置審計可通過將云資源的配置變更歷史和不合規事件數據投遞到日志服務SLS的指定日志庫中，實現通過日志服務SLS統一查詢和分析日志數據。您可以將VPN網關產品的配置變更歷史和不合規事件數據投遞到日志服務中，進行數據查詢和分析，以確保VPN網關產品的持續合規性。具體操作，請參見設置投遞數據到日志服務SLS。

VPN網關日志

在使用VPN網關產品的過程中，VPN網關產品針對IPsec-VPN連接、SSL-VPN連接提供日志記錄功能，您可以通過日志信息了解IPsec-VPN連接、SSL-VPN連接的建立過程，并通過日志信息排查IPsec-VPN連接、SSL-VPN連接建立過程中遇到的問題。

IPsec-VPN連接日志

IPsec-VPN連接日志提供IPsec協議協商、DPD功能協商、NAT穿越功能協商的詳細信息，您可以通過IPsec-VPN連接日志深入了解IPsec-VPN連接的部署過程。

• 如果您通過創建IPsec連接建立IPsec-VPN連接，在您創建IPsec連接后，系統自動開始生成IPsec-VPN連接日志。系統支持查看180天內IPsec-VPN連接的日志信息，您一次可查看的日志周期最長為10分鐘。具體操作，請參見查看IPsec連接日志。

• 如果您通過創建IPsec服務端建立IPsec-VPN連接，在您創建IPsec服務端后，系統自動開始生成IPsec-VPN連接日志。系統自動為您保留最近一個月內的IPsec服務端的日志信息，您一次可查看的日志周期最長為10分鐘。具體操作，請參見查看IPsec服務端日志。

通過IPsec-VPN連接日志排查問題，請參見自主排查IPsec-VPN連接問題。

SSL-VPN連接日志

SSL-VPN連接日志提供SSL-VPN協商、客戶端連接等詳細信息，您可以通過SSL-VPN連接日志深入了解客戶端如何與VPN網關之間建立SSL-VPN連接。

在您創建SSL服務端后，系統自動開始生成SSL-VPN連接日志。您可以分別查看SSL服務端和SSL客戶端的日志信息，系統支持查看180天內SSL服務端和SSL客戶端的日志信息，您一次可查看的日志周期最長為10分鐘。具體操作，請參見查看SSL-VPN連接日志。

通過SSL-VPN連接日志排查問題，請參見自主排查SSL-VPN連接問題。