Layanan Pemantauan Aplikasi Waktu Nyata (ARMS) Manajemen Peringatan menyediakan konvergensi peringatan, notifikasi, dan eskalasi otomatis untuk membantu Anda mendeteksi serta menyelesaikan peringatan bisnis secara cepat.
Informasi latar belakang
Serverless App Engine (SAE) terintegrasi dengan ARMS Manajemen Peringatan. Versi baru ARMS Manajemen Peringatan hanya tersedia untuk Akun Alibaba Cloud yang mengaktifkan SAE setelah pukul 00.00 pada 30 April 2021.
Arsitektur
Manajemen Peringatan terdiri dari lima modul inti: manajemen integrasi, manajemen event peringatan, manajemen kebijakan notifikasi, penanganan peringatan kolaboratif, dan analisis penanganan peringatan.
Manajemen integrasi
Manajemen Peringatan mendukung dua jenis integrasi: integrasi peringatan default dan integrasi layanan pihak ketiga.
Integrasi peringatan default
Integrasi default tersedia untuk peringatan dari berbagai layanan ARMS, seperti Pemantauan Aplikasi, pemantauan browser, Managed Service for Prometheus, dan pemantauan sintetis. Integrasi ini menggunakan tugas periodik untuk memeriksa data pemantauan guna mendeteksi anomali. Saat anomali terdeteksi, integrasi tersebut mengirim event peringatan ke pusat manajemen event melalui saluran default.
Integrasi produk pihak ketiga
Anda dapat mengonfigurasi integrasi untuk menerima peringatan dari sumber pihak ketiga mana pun. Hal ini memungkinkan Anda memusatkan manajemen peringatan di ARMS, sehingga menyediakan lokasi terpusat untuk menangani peringatan dari seluruh sistem Anda, baik on-premises maupun cloud. Manajemen Peringatan memproses setiap peringatan yang dikirim sebagai event peringatan. Struktur dan batasan event peringatan adalah sebagai berikut:
Struktur data event peringatan
Struktur data event peringatan ARMS didasarkan pada format AlertManager open-source dan mencakup bidang-bidang berikut:
Labels: Sekumpulan pasangan kunci-nilai yang merepresentasikan metadata peringatan. Sekumpulan label unik mengidentifikasi satu event peringatan. Event dengan kumpulan label yang sama akan digabung. Contoh:
"alertname: High CPU Utilization".Annotations: Sekumpulan pasangan kunci-nilai yang memberikan informasi tambahan non-identifikasi mengenai peringatan. Contoh:
"message: Alert content".StartsAt: Waktu mulai event peringatan.
EndsAt: Waktu berakhirnya event peringatan.
GeneratorUrl: URL yang mengarah kembali ke sumber event peringatan.
Perbedaan antara labels dan annotations
Kumpulan labels secara unik mendefinisikan sebuah event peringatan. Jika nilai salah satu label berubah, event peringatan baru akan dihasilkan.
Contoh:
Kumpulan label
{"hostname":"prod-host-01", "alertname":"High CPU Utilization", "ip":"192.168.0.3"}merepresentasikan peringatan tertentu (utilisasi CPU tinggi pada host 192.168.0.3). Jika label ip berubah, seperti pada{"hostname":"prod-host-01", "alertname":"High CPU Utilization", "ip":"192.168.0.4"}, maka akan dibuat peringatan baru yang berbeda (utilisasi CPU tinggi pada host 192.168.0.4).Perubahan pada annotations tidak membuat event peringatan baru. Beberapa event dengan labels yang sama tetapi annotations berbeda dianggap sebagai pembaruan terhadap peringatan yang sama.
Contoh:
Jika peringatan dengan annotation
{"value":"85", "message":"Host 192.168.0.3 CPU utilization is 85%, which exceeds the 80% threshold."}dikirim ulang dengan annotation baru, seperti{"value":"86", "message":"Host 192.168.0.3 CPU utilization is 86%, which exceeds the 80% threshold."}, hal ini tidak menghasilkan peringatan baru. Kedua event tersebut diperlakukan sebagai pembaruan terhadap peringatan yang sedang berlangsung.
Anda dapat mengonfigurasi deduplication fields untuk suatu integrasi. Jika ditentukan, hanya bidang-bidang tersebut yang digunakan sebagai labels untuk mengidentifikasi secara unik event peringatan dari integrasi tersebut. Jika Anda tidak mengonfigurasi deduplication fields, semua labels digunakan untuk mengidentifikasi event peringatan unik.
Manajemen event peringatan
Modul manajemen event peringatan menyediakan dua cara untuk memproses event dari sumber peringatan:
Gunakan alur pemrosesan event untuk membangun pipeline pemrosesan sederhana. Hal ini memungkinkan Anda memproses ulang event peringatan dari sumber mana pun agar sesuai dengan berbagai kebutuhan penanganan data.
Gunakan fitur manajemen event untuk melakukan deduplikasi, kompresi, penghilangan derau, dan pembisuan terhadap event peringatan. Hal ini membantu mengonsolidasi peringatan dan mengurangi badai peringatan.
Kompresi event
Secara default, modul manajemen event peringatan melakukan kompresi event dalam dua cara: berdasarkan label dan berdasarkan waktu. Bagian berikut menjelaskan cara kerja masing-masing metode.
Kompresi berbasis label
Saat event peringatan memicu notifikasi, sistem melakukan kompresi berdasarkan kebijakan pengelompokan yang ditetapkan dalam kebijakan notifikasi. Jika beberapa event yang sesuai dengan kebijakan tersebut memiliki nilai yang sama untuk label pengelompokan yang ditentukan, sistem secara otomatis mengompresinya menjadi satu notifikasi. Gambar berikut menunjukkan bagaimana tiga event berbeda dikompresi menggunakan dua label pengelompokan berbeda:
Kompresi berbasis waktu
Setiap event peringatan memiliki waktu mulai dan waktu berakhir. Jika event peringatan dengan labels yang sama memiliki rentang waktu yang tumpang tindih, sistem akan menggabungkannya menjadi satu event. Waktu mulai dan berakhir dari event yang digabung merupakan gabungan (union) dari rentang waktu event aslinya.
Manajemen kebijakan notifikasi
Kebijakan notifikasi pada dasarnya adalah aturan langganan. Anda mengonfigurasi aturan pencocokan, dan ketika event peringatan memenuhi kondisi tersebut, ARMS mengirimkan notifikasi sesuai kebijakan.
Gambar berikut menunjukkan hubungan antara alur pemrosesan event, manajemen event, dan kebijakan notifikasi.
Penanganan peringatan kolaboratif
Anda dapat menangani peringatan melalui Konsol Manajemen Alibaba Cloud atau melalui DingTalk, WeCom, dan Lark. Manajemen Peringatan juga mendukung sinkronisasi pesan grup, penjadwalan piket, dan kebijakan eskalasi untuk penanganan peringatan kolaboratif. Gambar berikut menunjukkan proses penanganan peringatan. Untuk informasi lebih lanjut, lihat Tangani peringatan dalam grup notifikasi peringatan.
Manfaat
Saat Anda menerapkan layanan di Alibaba Cloud dan menggunakan ARMS untuk pemantauan, Manajemen Peringatan membantu meningkatkan efisiensi operasional Anda dalam cara-cara berikut.
Operasi global
Templat global memungkinkan Anda mengelola aturan peringatan untuk semua Wilayah dari satu lokasi.
Konfigurasikan kontak dan kebijakan notifikasi sekali saja, lalu berlaku secara global.
Manajemen terpusat yang efisien
Manajemen Peringatan menyediakan integrasi satu klik untuk alat pemantauan Alibaba Cloud umum dan mendukung integrasi manual untuk alat lain, sehingga memudahkan pemeliharaan terpusat.
Modul ingestion event stabil dan menyediakan pemrosesan event tanpa henti selama 24/7.
Sistem menjamin latensi rendah saat memproses volume data event yang besar.
Notifikasi tepat waktu dan akurat
Konfigurasikan aturan notifikasi untuk menggabungkan event sebelum mengirimkan notifikasi, yang membantu mengurangi kelelahan peringatan bagi staf operasional Anda.
Pilih metode notifikasi berbeda, seperti email, SMS, telepon, atau DingTalk, berdasarkan tingkat urgensi peringatan untuk memberi tahu kontak yang tepat.
Gunakan kebijakan eskalasi untuk mengirimkan pengingat berulang terhadap peringatan yang belum ditangani setelah periode tertentu, memastikan penyelesaian tepat waktu.
Manajemen peringatan cepat dan mudah
Kontak dapat menangani peringatan kapan saja melalui DingTalk.
Format peringatan umum memungkinkan kontak menganalisis peringatan secara lebih efektif.
Banyak kontak dapat bekerja sama menyelesaikan peringatan melalui DingTalk.
Statistik waktu nyata dan analisis status membantu Anda terus meningkatkan efisiensi penyelesaian peringatan.