14.2. 要监控的事件示例

事件监控是一种更主动的方法来保护环境，从而提供实时检测和响应。存在多个工具，有助于监控。对于 OpenStack 部署，您需要监控硬件、OpenStack 服务和云资源使用情况。

本节描述了您可能需要了解的一些示例事件。

为减少来自用户、项目或域删除的安全风险，可以讨论在系统中生成通知，并使 OpenStack 组件会根据情况响应这些事件，如终止实例、断开附加的卷、回收 CPU 和存储资源等。

安全监控控制，如入侵检测软件、防御软件以及欺骗软件检测和删除工具可以生成日志，以展示攻击或入侵发生的时间和方式。这些工具可在 OpenStack 节点上部署时提供一层保护。项目用户可能还想在其实例上运行此类工具。