使用 Cloud Monitoring 監控資源

您可以使用 Cloud Monitoring，監控 Certificate Manager (第 2 代) 資源的各種作業。本文列出可用來追蹤憑證庫存的指標，並逐步說明如何查看這些指標及建立警告政策。

Certificate Manager 指標

Certificate Manager (第 2 代) 的指標如下：

這個表格中的「指標類型」字串開頭必須是 certificatemanager.googleapis.com/。表格中的項目已省略該前置字元。查詢標籤時，請使用 metric.labels. 前置字串，例如 metric.labels.LABEL="VALUE"。

指標類型推出階段(資源階層層級)
顯示名稱
種類、類型、單位
受監控資源		 說明
標籤
map/entries GA  (專案)
憑證對應關係
GAUGE、INT64、1
certificatemanager.googleapis.com/CertificateMap 		憑證對應組合中的對應項目數量。取樣頻率為每 60 秒一次。取樣完畢後，會有多達 3600 秒無法查看資料。
is_primary： 顯示地圖項目是否設為主要項目。
project/certificates GA  (專案)
憑證
GAUGE、INT64、1
certificatemanager.googleapis.com/Project 		目前的憑證數量。取樣頻率為每 60 秒一次。取樣完畢後，會有多達 3600 秒無法查看資料。
scope：憑證範圍，可為 [DEFAULT, EDGE_CACHE] 之一。
type：憑證類型，可以是 [MANAGED, SELF_MANAGED] 其中之一。
is_active： 顯示憑證是否用於提供服務。
project/v2/active_certificates Beta 版  (專案)
個有效憑證
GAUGE、INT64、1
certificatemanager.googleapis.com/Project 		目前有效的憑證數量。這項指標的取樣期是報表統計期，而非評估期。每 3,600 秒會啟動一次測量。如果測量作業超過 3600 秒才完成，下次測量作業的開始時間就會延後。系統會重複顯示上次測量的值，直到下次測量完成為止。每 3,600 秒取樣一次。
authority_type：核發憑證的 CA 類型，可以是 [Private, Public] 其中之一。
key_algorithm：用於簽署憑證的金鑰演算法。
key_usage_profile：根據憑證金鑰用途而定的用途。
resource_types：顯示相關聯的 GCP 資源類型。
project/v2/certificate_expiration Beta 版  (專案)
憑證到期
GAUGE、DISTRIBUTION、s
certificatemanager.googleapis.com/Project 		效期超過 72 小時的長期憑證，其 notAfter 時間剩餘秒數的分佈情形。這項指標的取樣期是報表統計期，而非評估期。每 3,600 秒會啟動一次測量。如果測量作業超過 3600 秒才完成，下次測量作業的開始時間就會延後。系統會重複顯示上次測量的值，直到下次測量完成為止。每 3,600 秒取樣一次。
project/v2/certificate_observance_event_count Beta 版  (專案)
憑證觀測事件數量
DELTA、INT64、1
certificatemanager.googleapis.com/Project 		觀察到新憑證的次數。
authority_type：核發憑證的 CA 類型，可以是 [Private, Public] 其中之一。
key_algorithm：用於簽署憑證的金鑰演算法。
key_usage_profile：根據憑證金鑰用途而定的用途。

表格產生時間：2026-10-29 23:33:54 UTC。

如要進一步瞭解受監控資源，請參閱「受監控資源類型」。

在 Monitoring 中查看指標

如要使用 Metrics Explorer 查看受監控資源的指標，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Metrics Explorer」頁面：

    前往「Metrics Explorer」

    如果您是使用搜尋列尋找這個頁面，請選取子標題為「Monitoring」的結果。

  2. 在 Google Cloud 控制台的工具列中，選取 Google Cloud 專案。如果是 App Hub 設定，請選取 App Hub 主專案，或已啟用應用程式管理功能的資料夾管理專案。
  3. 在「Metric」(指標) 元素中，展開「Select a metric」(選取指標) 選單，在篩選列中輸入 Certificate Manager，然後使用子選單選取特定資源類型和指標：
    1. 在「Active resources」(使用中的資源) 選單中，選取 <a href="/monitoring/api/resources#tag_certificatemanager.googleapis.com"

      Certificate Manager。

    2. 如要選取指標，請使用「使用中的指標類別」和「使用中的指標」選單。 如需指標清單，請參閱「 certificatemanager 指標」。
    3. 按一下「套用」。

  4. 如要新增篩選器，從查詢結果中移除時間序列，請使用「Filter」(篩選器) 元素。

  5. 如要合併時間序列，請使用「Aggregation」(匯總) 元素上的選單。舉例來說，如要依據可用區顯示 VM 的 CPU 使用率，請將第一個選單設為「Mean」(平均值)，並將第二個選單設為「zone」(可用區)。

    如果「Aggregation」(匯總) 元素的第一個選單設為「Unaggregated」(未匯總)，系統會顯示所有時間序列。Aggregation 元素的預設設定取決於您選取的指標類型。

  6. 對於配額和其他每天回報一個樣本的指標，請執行下列操作：
    1. 在「Display」(顯示) 窗格中，將「Widget type」(小工具類型) 設為「Stacked bar chart」(堆疊長條圖)。
    2. 將時間範圍設為至少一週。

建立警告政策

如要監控 Certificate Manager 資源，請建立警告政策。當特定指標超過指定門檻時，警告政策會透過電子郵件、簡訊或下游工具通知您。

您可以建立警告政策來監控指標值，並在指標違反條件時收到通知。

  1. 前往 Google Cloud 控制台的 「Alerting」(警告) 頁面：

    前往「Alerting」(警告)

    如果是使用搜尋列尋找這個頁面，請選取子標題為「Monitoring」的結果。

  2. 如果尚未建立通知管道，但想收到通知，請按一下「Edit Notification Channels」(編輯通知管道)，新增通知管道。新增管道後，請返回「Alerting」(警告) 頁面。
  3. 在「Alerting」(警告) 頁面，選取「Create policy」(建立政策)。
  4. 如要選取指標，請展開「Select a metric」(選取指標) 選單，執行下列步驟：
    1. 如要限制選單只顯示相關項目，請在篩選列輸入 Certificate Manager。如果選單篩選後沒有任何結果，請停用「Show only active resources & metrics」(僅顯示使用中的資源和指標) 切換鈕。
    2. 在「Resource type」(資源類型) 部分，選取 <a href="/monitoring/api/resources#tag_certificatemanager.googleapis.com"

      Certificate Manager。

    3. 在「Metric category」(指標類別) 部分，選取「Certificate」(憑證)。
    4. 在「Metric」(指標) 部分，從Certificate Manager 指標清單中選取指標。
    5. 選取 [Apply] (套用)。
  5. 點選「下一步」。
  6. 「Configure alert trigger」(設定警告觸發條件) 頁面中的設定會決定警告觸發時機。選取條件類型，視需要指定門檻。詳情請參閱「建立指標門檻警告政策」。
  7. 點選「Next」(下一步)。
  8. 選用：如要新增警告政策的通知，請按一下「Notification channels」(通知管道)。在對話方塊中，從選單選取一或多個通知管道，然後按一下「OK」(確定)。
  9. 選用：更新「Alert autoclose duration」(警告自動關閉期限)。這個欄位會決定 Monitoring 在沒有指標資料下關閉警告的時機。
  10. 選用：按一下「Documentation」(說明文件)，新增要納入通知訊息的資訊。
  11. 按一下「Alert name」(警告名稱)，輸入警告政策的名稱。
  12. 點按「建立政策」。
詳情請參閱「警告總覽」。

後續步驟