华为云CES云监控：给服务器装个"私人管家"

一、CES 是什么

CES（Cloud Eye Service，云监控服务）是华为云提供的资源监控平台。它干的事很明确：实时监控你的云资源、指标异常时及时告警、还能自定义可视化面板。

最关键的一点——它不需要单独开通，也不额外收费（指基础监控能力）。只要你创建了 ECS、RDS 这类资源，CES 就自动开始采集监控数据。对我这种不想额外搭一套 Prometheus + Grafana 的散户来说，这个"开箱即用"非常省心。当然，更长的数据保留、更细的维度等高级特性可能涉及费用，按需了解即可，基础监控对个人完全够用。

二、覆盖的监控对象

CES 现在能监控几十种云服务、上千类监控指标，常见的 ECS、RDS、OBS、ELB、VPC、WAF 全在列。我主要用来看 ECS：

• CPU 使用率
• 内存使用率
• 磁盘使用率
• 入/出网速
• 连接数

这里有个新手容易忽略的点：CPU、入/出网速等基础指标由虚拟化层自动上报；而内存使用率、磁盘使用率这类要进操作系统的指标，必须在 ECS 内部安装 CES 主机监控 Agent（插件）后才能采集，否则面板里内存那一项一直是空的。装 Agent 是免费的，在 ECS 控制台"主机监控"页一键就能装，或者按文档跑一段安装脚本，建议上手就装上。装完大概一两分钟，内存、磁盘指标就出来了。

三、一键告警：出事早知道

光看图表没用，关键是告警。CES 支持给指定指标设阈值，触发后通过邮件、短信、HTTP/HTTPS 等方式通知你，底层走的是华为云的消息通知服务 SMN。

我的配置习惯（阈值你可以按自己机器情况调）：

• CPU 连续 5 分钟 > 85% → 告警
• 内存 > 90% → 告警
• 磁盘 > 85% → 告警（防止哪天日志写满）

配置时有个细节：CES 的告警不是直接通知到个人，而是通知到一个告警通知主题（SMN Topic），你在这个主题里订阅自己的邮箱/手机号。好处是换通知人不用改告警规则，改订阅就行。我第一次配的时候只建了告警规则没订阅主题，等了半天没收到邮件，排查半天才发现是这层漏了。

四、监控面板：一屏看全貌

CES 支持自定义监控面板（Dashboard），把关心的核心指标集中到一个视图。我有一块面板专门放生产 ECS 的几台机器，CPU/内存/磁盘一行排开，异常数据一眼就能揪出来。面板还能配合"资源分组"功能，把同一业务的机器圈在一起，比一台台点开看省事太多。

五、两个容易被忽略的实用功能

站点监控：对网站/弹性 IP 做持续拨测，监控入口的可用性和响应时间，从"用户视角"看你的服务活没活。配合前面的 ECS 主机监控，等于"外（用户访问）内（服务器本身）"都覆盖了。

事件监控：除了数值指标，CES 还能监控资源事件，比如 ECS 被关机、重启、迁移这些操作都会产生事件。这类"发生了什么"的监控，对事后复盘特别有用——有时候服务抖动，翻事件监控一看，哦，那会儿实例被平台做了一次冷迁移。

六、监控数据能保留多久

CES 的监控数据是按粒度分层保留的：

• 原始数据（1 分钟粒度）：保留 7 天
• 5 分钟聚合数据：保留 30 天
• 1 小时聚合数据：保留 365 天（约一年）

所以你想回看"上周这个时候是不是也卡过"，30 天内的细节能看 1 分钟级，超过 30 天的只能看 1 小时级趋势。超过一年的数据平台就清了，真要长期留存，可以把数据转储到 OBS 自己存。

七、新手常踩的几个点

1. 内存/磁盘指标为空 → 多半是没装主机监控 Agent，先去装。
2. 告警规则建了却收不到通知 → 检查 SMN 主题有没有订阅你的联系方式。
3. 面板里找不到某台机器 → 确认它确实在运行，已删除/停用的资源不再上报。
4. 阈值别设太严，CPU 偶尔冲到 90% 就告警，容易告警疲劳，后面真出问题反而被忽略。

八、小结

CES 最大的优点是"零成本、零部署、自动开"。哪怕你只买了一台 ECS，也建议花十分钟配几条告警规则、装个主机监控 Agent、顺手建块监控面板。服务器不会自己喊疼，得靠监控替它说话。等业务上了 RDS、ELB，这些资源也都能在同一个 CES 里统一看，不用到处切控制台。