红帽全球峰会3.6. 监管指标
策略框架公开指标来显示策略分布和合规性。在 hub 集群中使用 policy_governance_info 指标来查看趋势并分析任何策略失败。
3.6.1. 指标概述
有关指标概述，请参阅以下主题。
3.6.1.1. Metric: policy_governance_info
OpenShift Container Platform 监控会收集 policy_governance_info，如果已启用，Red Hat Advanced Cluster Management observability 会收集一些聚合数据。
注 ：如果启用了可观察性，您可以从 Grafana Explore 页面输入对指标的查询。
创建策略时，您要创建一个 root 策略。框架监视根策略以及 PlacementRules 和 PlacementBindings，以确定在哪里创建 propagated 策略，以便将策略分发到受管集群。对于根和传播策略，如果策略合规，则指标会记录 0，如果策略不合规，则记录 1。
policy_governance_info 指标使用以下标签：
-
type：标签值为root或propagated。 -
policy：关联的根策略的名称。 -
policy_namespace：定义根策略的 hub 集群上命名空间。 -
cluster_namespace：分发策略的集群的命名空间。
这些标签和值启用查询来显示集群中可能发生的许多事情，这些情况可能很难跟踪。
注 ：如果不需要指标数据，且对性能或安全性有任何顾虑，则可以禁用此功能。在传播器部署中，将 DISABLE_REPORT_METRICS 环境变量设置为 true。您还可以将 policy_governance_info 指标添加到 observability allowlist 作为自定义指标。如需了解更多详细信息，请参阅 添加自定义指标。
3.6.1.2. Metric: config_policies_evaluation_duration_
config_policies_evaluation_duration_ 直方图跟踪集群中准备好评估的所有配置策略所需的秒数。使用以下指标查询直方图：
-
config_policies_evaluation_duration_seconds_bucket：存储桶是累积的，以秒为单位的以下可能的值：1, 3, 9, 10.5, 15, 30, 60, 90, 90, 120, 180, 300, 450, 600 等。 -
config_policies_evaluation_duration_seconds_count: 所有事件的计数。 -
config_policies_evaluation_duration_seconds_sum: 所有值的总和。
使用 config_policies_evaluation_duration_ 来确定 ConfigurationPolicy evaluationInterval 设置是否需要为不需要频繁评估的资源密集型策略更改。您还可以以 Kubernetes API 服务器的资源使用率更高的成本增加并发性。如需了解更多详细信息，请参阅配置策略控制器。
要接收有关评估配置策略的时间的信息，请执行类似以下表达式的 Prometheus 查询：
rate(config_policies_evaluation_duration_seconds_sum[10m]) / rate (config_policies_evaluation_duration_seconds_count[10m]
open-cluster-management-agent-addon 命名空间中的受管集群上运行的 config-policy-controller pod 会计算指标。config-policy-controller 默认不会将指标发送到 Observability。
