16.7. 监控、警报和报告

实例是可以在主机之间复制的服务器镜像。因此，最好在物理和虚拟主机之间应用类似日志的好做法。应记录操作系统和应用程序事件，包括对主机和数据的访问事件、用户添加和删除、特权更改等，如您的要求所规定。考虑将结果导出到收集日志事件的日志聚合器，关联日志事件进行分析，并存储它们以进行参考或进一步的操作。执行此操作的一个常用工具是 ELK 堆栈，或 Elasticsearch、Logtash 和 Kibana。

您需要进一步确定哪些事件将触发随后发送到操作响应器的警报。

如需更多信息，请参阅 监控工具配置指南