Sistem manajemen peringatan merupakan subsistem peringatan dari Simple Log Service (SLS) yang melakukan deduplikasi, penggabungan, dan pembungkaman terhadap peringatan masuk sebelum meneruskannya ke sistem manajemen notifikasi—sehingga mengurangi kebisingan dan membantu tim fokus pada isu yang memerlukan tindakan.
Arsitektur
Sistem manajemen peringatan berada di antara sistem pemantauan dan peringatan serta sistem manajemen notifikasi. Peringatan masuk melewati pipeline orkestrasi—yang mencakup deduplikasi, penggabungan, pembungkaman, dan penekanan—sebelum notifikasi dikirimkan. Sistem ini juga mencakup modul Alert Center untuk mengelola insiden dan melihat dasbor operasional, termasuk Alert Pipeline Center dan Alert Rule Center.
Gambar berikut menunjukkan arsitektur sistem manajemen peringatan.
Kebijakan peringatan
Kebijakan peringatan adalah entitas konfigurasi inti dalam sistem manajemen peringatan. Ketika sistem menerima notifikasi insiden atau pemulihan, kebijakan peringatan yang sesuai diterapkan untuk menjalankan operasi penghilangan derau secara otomatis.
-
Menggabungkan peringatan
Penggabungan mengelompokkan peringatan dengan atribut serupa menjadi satu notifikasi. Pendekatan ini mengurangi notifikasi berlebihan selama badai peringatan dan menyederhanakan pemrosesan downstream. Misalnya, puluhan peringatan yang dipicu pada layanan yang sama dapat digabungkan menjadi satu notifikasi terkelompok. Untuk informasi lebih lanjut, lihat Merge multiple alert groups.
-
Membungkam peringatan
Pembungkaman menekan notifikasi peringatan selama periode tertentu. Fitur ini berguna selama maintenance terencana: ketika lingkungan staging dimatikan, pembungkaman mencegah peringatan yang dihasilkan mencapai engineer yang bertugas jaga. Untuk informasi lebih lanjut, lihat Alert silence mechanism.
-
Pewarisan kebijakan peringatan
Kebijakan peringatan mendukung pewarisan induk-anak. Kebijakan anak mewarisi konfigurasi dari kebijakan induk, dan kebijakan efektif yang diterapkan pada suatu peringatan merupakan union dari keduanya. Hal ini memungkinkan Anda menetapkan aturan penghilangan derau umum di tingkat induk dan mengganti pengaturan tertentu di kebijakan anak. Untuk informasi lebih lanjut, lihat Alert policy inheritance mechanism.
-
Isolasi data
Setiap kebijakan peringatan memiliki cakupan data yang terisolasi. Peringatan dan status penghilangan derau tidak dibagikan lintas kebijakan, sehingga perubahan pada satu kebijakan tidak memengaruhi kebijakan lainnya.