19.2. 要监控的事件示例

事件监控是一种更加主动的方法来保护环境，提供实时检测和响应。有多个工具有助于监控。对于 OpenStack 部署，您需要监控硬件、OpenStack 服务和云资源的使用情况。

本节介绍了您可能需要了解的一些示例事件。

为了降低用户、项目或域删除中出现孤立实例的安全风险，讨论了在系统上生成通知，并让 OpenStack 组件根据适当的情况响应这些事件，如终止实例、断开附加卷、回收 CPU 和存储资源等。

安全监控控制，如入侵检测软件、防病毒软件和垃圾软件检测和删除工具，可以生成日志，显示攻击或入侵发生的时间和方式。在 OpenStack 节点上部署时，这些工具可以提供一定程度的保护层。项目用户可能还想在其实例上运行此类工具。