神策分析服務(wù)實例部署文檔
神策分析是驅(qū)動業(yè)務(wù)的全場景數(shù)據(jù)分析平臺。通過整合全域用戶行為、業(yè)務(wù)經(jīng)營等多種數(shù)據(jù)源，結(jié)合十大分析模型高度抽象用戶行為，提供多維度、多指標(biāo)的交叉分析能力，全面支撐各團(tuán)隊的日常數(shù)據(jù)分析與用戶洞察的需求，驅(qū)動業(yè)務(wù)決策。本文介紹部署神策分析服務(wù)實例的詳細(xì)信息。
在計算巢部署模式中，您可以通過神策在計算巢中發(fā)布的服務(wù)，一鍵部署阿里云資源和神策分析環(huán)境。
RAM賬號所需權(quán)限
神策分析服務(wù)需要對部分阿里云資源進(jìn)行訪問和創(chuàng)建操作，若您使用RAM賬號創(chuàng)建服務(wù)實例，則需要在創(chuàng)建服務(wù)實例前，對使用的RAM賬號添加相應(yīng)資源的權(quán)限。添加RAM權(quán)限的詳細(xì)操作，請參見為RAM用戶授權(quán)。
若您使用的是阿里云主賬號創(chuàng)建服務(wù)實例，則不需要添加權(quán)限。
權(quán)限策略名稱 | 備注 |
AliyunVPCFullAccess | 管理專有網(wǎng)絡(luò)（VPC）的權(quán)限 |
AliyunNATGatewayFullAccess | 管理NAT網(wǎng)關(guān)（NAT Gateway）的權(quán)限 |
AliyunEIPFullAccess | 管理彈性公網(wǎng)IP（EIP）的權(quán)限 |
AliyunECSFullAccess | 管理云服務(wù)器服務(wù)（ECS）的權(quán)限 |
AliyunTagAdministratorAccess | 管理標(biāo)簽服務(wù)（TAG）和所有阿里云產(chǎn)品標(biāo)簽的權(quán)限 |
AliyunCloudMonitorFullAccess | 管理云監(jiān)控（CloudMonitor）的權(quán)限 |
AliyunSLBFullAccess | 管理負(fù)載均衡服務(wù)（SLB）的權(quán)限 |
AliyunROSFullAccess | 管理資源編排服務(wù)（ROS）的權(quán)限 |
AliyunComputeNestUserFullAccess | 管理計算巢服務(wù)（ComputeNest）的用戶側(cè)權(quán)限 |
神策分析服務(wù)資源說明
創(chuàng)建神策分析服務(wù)實例時，服務(wù)將自動在您的賬號下創(chuàng)建所需的云資源。創(chuàng)建的資源如下表所示：
資源名稱 | 數(shù)量 | 說明 |
交換機(jī) | 1 | 劃分子網(wǎng)，連接對應(yīng)的云資源。 |
NAT網(wǎng)關(guān)+EIP | 1 | 提供公有網(wǎng)絡(luò)訪問服務(wù)。規(guī)格費(fèi)按量付費(fèi)，網(wǎng)絡(luò)按流量計費(fèi)，默認(rèn)帶寬5 M。 |
SNAT規(guī)則 | 無 | ECS通過NAT出網(wǎng)訪問公網(wǎng)，主要用于上報服務(wù)監(jiān)控指標(biāo)。 |
DNAT規(guī)則 | 無 | DNAT到集群中第一個節(jié)點(diǎn)，主要用于神策運(yùn)維人員通過跳板機(jī)進(jìn)行遠(yuǎn)程SSH連接。 |
安全組以及相應(yīng)規(guī)則 | 無 | 設(shè)置規(guī)則如下：
|
根據(jù)部署架構(gòu)創(chuàng)建ECS云主機(jī)實例 | n | 根據(jù)不同情況進(jìn)行創(chuàng)建。
|
SLB+EIP以及相應(yīng)轉(zhuǎn)發(fā)規(guī)則 | 1 | SLB+EIP：實例規(guī)格類型選擇slb.s3.large，實例規(guī)格的付費(fèi)類型為按量付費(fèi)。帶寬上限為200 Mbps，網(wǎng)絡(luò)的付費(fèi)方式為按流量計費(fèi)。帶寬可支撐的導(dǎo)入量，請參見使用神策分析采集用戶行為數(shù)據(jù)，需要多大的帶寬？。 轉(zhuǎn)發(fā)規(guī)則：
|
創(chuàng)建神策分析服務(wù)實例時，新建的云資源的用途，如下圖所示。
使用說明
在計算巢部署模式中，您可以通過神策在計算巢中發(fā)布的服務(wù)，一鍵部署阿里云資源和神策分析環(huán)境。
單擊神策服務(wù)部署鏈接，進(jìn)入服務(wù)實例部署界面。
根據(jù)界面提示，完成服務(wù)實例的部署。
參數(shù)說明
您在創(chuàng)建服務(wù)實例的過程中，需要配置服務(wù)實例信息，下文介紹神策服務(wù)實例輸入?yún)?shù)和輸出參數(shù)的詳細(xì)信息。
輸入?yún)?shù)
在創(chuàng)建服務(wù)實例的過程中，您需要配置的服務(wù)實例信息如下表所示：
輸入?yún)?shù) | 默認(rèn)值 | 說明 | |
地域 | 華東1（杭州） | 請根據(jù)實際需要選擇部署的服務(wù)器所在地域，神策分析目前適用于任何地域。 說明 不同地域可選的機(jī)器規(guī)格可能不一致，當(dāng)某些地域沒有可選機(jī)型時，則需要重新選擇地域。 | |
CDKEY | 無 | 購買神策服務(wù)時，由神策提供CDKEY，該CDKEY是創(chuàng)建神策分析必需的唯一密鑰。 說明 如果密鑰填寫錯誤，會導(dǎo)致服務(wù)實例部署失敗。 | |
套餐配置 | 預(yù)置套餐 | 選擇服務(wù)器的配置規(guī)格套餐，將自動填好以下參數(shù)，方便您快速完成填寫。包括機(jī)型、CPU、內(nèi)存、磁盤（系統(tǒng)盤、元數(shù)據(jù)盤、隨機(jī)數(shù)據(jù)盤、數(shù)據(jù)接收盤、順序數(shù)據(jù)盤）。 若您選擇的套餐中沒有預(yù)置機(jī)型，也可以通過自定義套餐的方式選擇可選機(jī)型，磁盤規(guī)格等參數(shù)。 | |
云服務(wù)器配置 | 計費(fèi)方式 | 預(yù)付費(fèi)，包年包月 | 選擇本次購買服務(wù)器的計費(fèi)方式。 計費(fèi)方式分為按量付費(fèi)和預(yù)付費(fèi)，包年包月兩種。計費(fèi)方式的詳細(xì)說明，請參見計費(fèi)方式概述。 |
購買時長 | 1 | 設(shè)置預(yù)付費(fèi)的時長，只有計費(fèi)方式選擇預(yù)付費(fèi)，包年包月時需要配置。 | |
包年包月購買周期 | 年 | 選擇預(yù)付費(fèi)的單位，只有計費(fèi)方式選擇預(yù)付費(fèi)，包年包月時需要配置。 | |
實例密碼 | 無 | 設(shè)置服務(wù)器登錄密碼。長度為8~30個字符，必須包含三項（大寫字母、小寫字母、數(shù)字、 ()`~!@#$%^*_-+=|{} []:;',.?/ 中的特殊字符）。 | |
系統(tǒng)盤規(guī)格 | 高效云盤/50 | 選擇服務(wù)器的系統(tǒng)盤類型并設(shè)置規(guī)格。 系統(tǒng)盤類型包括高效云盤、SSD盤和ESSD云盤。此處推薦選擇高效云盤。 系統(tǒng)盤的單位為GiB。取值范圍：50~500。 | |
元數(shù)據(jù)盤規(guī)格 | ESSD云盤/250 | 選擇服務(wù)器的元數(shù)據(jù)盤類型并設(shè)置規(guī)格。 元數(shù)據(jù)盤類型包括SSD盤和ESSD盤兩種。此處推薦選擇SSD或者ESSD盤。 元數(shù)據(jù)盤的單位為GiB。可選范圍：250~32768。 | |
隨機(jī)數(shù)據(jù)盤規(guī)格 | ESSD云盤/250 | 選擇服務(wù)器的隨機(jī)數(shù)據(jù)盤類型并設(shè)置規(guī)格。 隨機(jī)數(shù)據(jù)盤類型包括SSD盤和ESSD盤兩種。此處推薦選擇SSD或者ESSD盤。 隨機(jī)數(shù)據(jù)盤的單位為GiB。取值范圍：250~32768。 | |
數(shù)據(jù)接收盤規(guī)格 | 高效云盤/300 | 選擇服務(wù)器的數(shù)據(jù)接收盤類型并設(shè)置規(guī)格。 數(shù)據(jù)接收盤類型包括高效云盤、SSD盤和ESSD云盤。此處推薦選擇高效云盤。 數(shù)據(jù)接收盤的單位為GiB。取值范圍：300~32768。 | |
順序數(shù)據(jù)盤規(guī)格 | 高效云盤/1000/3 | 選擇服務(wù)器的順序數(shù)據(jù)盤類型、大小規(guī)格和數(shù)量。 順序數(shù)據(jù)盤的類型包括高效云盤、SSD盤和ESSD盤，此處推薦選擇高效云盤。 順序數(shù)據(jù)盤的單位為GiB。取值范圍：1000~32768。 可選擇多塊數(shù)據(jù)盤，默認(rèn)值為3。 | |
網(wǎng)絡(luò)配置 | 可用區(qū) | 無 | 根據(jù)已選擇的ECS規(guī)格和實際需求，選擇對應(yīng)的可用區(qū)。可用區(qū)的詳細(xì)信息，請參見地域和可用區(qū)。 |
VPC | 無 | 神策用來放置云資源的VPC，推薦新建一個或使用全新的VPC，避免模板創(chuàng)建資源時發(fā)生沖突，導(dǎo)致部署失敗。 | |
填寫交換機(jī)子網(wǎng)IPv4網(wǎng)段 | 192.168.1.0/24 | 云資源所在的子網(wǎng)網(wǎng)段。 | |
NTA網(wǎng)關(guān)帶寬 | 5 | 部署神策環(huán)境是，以實現(xiàn)在所選擇的VPC下創(chuàng)建一個NAT網(wǎng)關(guān)的出網(wǎng)訪問。如無特殊規(guī)劃，推薦保持默認(rèn)值。 帶寬的取值范圍：1~200 Mbps，默認(rèn)值為5。 | |
負(fù)載均衡域名以及證書配置 | 數(shù)據(jù)接收域名 | 無 | 設(shè)置用于上報、接收數(shù)據(jù)的域名地址，對應(yīng)服務(wù)器的8106端口。 若您未準(zhǔn)備域名，可先不填寫，后續(xù)在登錄環(huán)境時手動配置。詳細(xì)操作，請參見服務(wù)轉(zhuǎn)發(fā)配置文檔。 重要 此處輸入的域名只會進(jìn)行神策配置的更新，需要您自行備案和設(shè)置DNS解析。 |
分析頁面域名 | 無 | 用于訪問神策分析頁面的域名地址，對應(yīng)服務(wù)的8107端口。 若您未準(zhǔn)備域名，可先不填寫，后續(xù)在登錄環(huán)境時手動配置。詳細(xì)操作，請參見服務(wù)轉(zhuǎn)發(fā)配置文檔 重要 此處輸入的域名只會進(jìn)行神策配置的更新，需要您自行備案和設(shè)置DNS解析。 | |
數(shù)據(jù)接收域名證書 | 無 | 選擇或新建接收域名使用的SSL證書。若需要通過公網(wǎng)上報和接收數(shù)據(jù)時，建議都使用HTTPS協(xié)議。 重要
| |
分析頁面域名證書 | 無 | 選擇或新建接收域名使用的SSL證書。若需要通過公網(wǎng)上報和接收數(shù)據(jù)時，建議都使用HTTPS協(xié)議。 重要
| |
報警聯(lián)系組 | 聯(lián)系人分組 | 云賬號報警聯(lián)系人 | 選擇聯(lián)系人分組。此分組是用來接收神策云資源報警通知。 神策分析服務(wù)實例的報警規(guī)則，請參見報警規(guī)則說明。 |
標(biāo)簽和資源組 | 標(biāo)簽 | 無 | 指定本次創(chuàng)建的資源所綁定的標(biāo)簽。推薦給神策所有云資源打上標(biāo)簽，便于區(qū)分和計費(fèi)系統(tǒng)中查看。 |
資源組 | 無 | 指定本次創(chuàng)建的資源所歸屬的資源組。推薦將神策所有云資源放在特定的資源組，便于區(qū)分和計費(fèi)系統(tǒng)中查看。 | |
輸出參數(shù)
服務(wù)實例創(chuàng)建完成后，服務(wù)實例詳情中會展示部署結(jié)果和神策環(huán)境配置信息。詳細(xì)信息如下表所示：
輸出參數(shù) | 說明 |
EipSlbAddress | 該服務(wù)實例創(chuàng)建的SLB EIP，對公網(wǎng)開放用來接收埋點(diǎn)數(shù)據(jù)和訪問神策分析頁面的IP地址，通常需要解析到您為神策分析準(zhǔn)備的域名。 配置解析域名后，您可以通過以下方式進(jìn)行測試：
|
Instanceld(s) | 創(chuàng)建的ECS ID列表。 |
Instancelp(s) | 創(chuàng)建的ECS內(nèi)網(wǎng)IP列表。 |
EipEcsAddress | 創(chuàng)建的ECS DNAT IP，用于SSH連接ECS。 說明 若未開通安全組，則只能通過控制臺登錄ECS。 |
報警規(guī)則說明
神策分析服務(wù)實例的報警規(guī)則如下：
ECS實例相關(guān)的報警規(guī)則：
CPU使用率＞90%且持續(xù)超過60分鐘時報警，報警級別為：info。云監(jiān)控會通過郵件的方式通知報警聯(lián)系組。
磁盤使用率＞＝95%且持續(xù)超過15分鐘時報警，報警級別為：warn。云監(jiān)控會通過短信+郵件的方式通知報警聯(lián)系組。
磁盤使用率＞＝ 90%且持續(xù)超過60分鐘時報警，報警級別為：info。云監(jiān)控會通過郵件的方式通知報警聯(lián)系組。
內(nèi)存使用率＞90%且持續(xù)超過60分鐘時報警，報警級別為：info。云監(jiān)控會通過郵件的方式通知報警聯(lián)系組。
負(fù)責(zé)均衡相關(guān)報警規(guī)則：
最大連接數(shù)使用率/新建連接數(shù)使用率/實例網(wǎng)絡(luò)流出帶寬使用率>=100%且持續(xù)3分鐘時報警，報警級別為：critical。云監(jiān)控會通過電話+短信+郵件的方式通知報警聯(lián)系組。
最大連接數(shù)使用率/新建連接數(shù)使用率/實例網(wǎng)絡(luò)流出帶寬使用率>=90%且持續(xù)15分鐘時報警，報警級別為：warn。云監(jiān)控會通過短信+郵件的方式通知報警聯(lián)系組。
最大連接數(shù)使用率/新建連接數(shù)使用率/實例網(wǎng)絡(luò)流出帶寬使用率>=80%且持續(xù)30分鐘時報警，報警級別為：info。云監(jiān)控會通過郵件的方式通知報警聯(lián)系組。
實例流入帶寬>=200 Mbits且持續(xù)3分鐘時報警，報警級別為：critical。云監(jiān)控會通過電話+短信+郵件的方式通知報警聯(lián)系組。
實例流入帶寬>=180 Mbits且持續(xù)3分鐘時報警，報警級別為：warn。云監(jiān)控會通過短信+郵件的方式通知報警聯(lián)系組。
實例流入帶寬>=160 Mbits且持續(xù)3分鐘時報警，報警級別為：info。云監(jiān)控會通過郵件的方式通知報警聯(lián)系組。
實例丟失連接數(shù)>=5/s且持續(xù)3分鐘時報警，報警級別為：critical。云監(jiān)控會通過電話+短信+郵件的方式通知報警聯(lián)系組。