Simple Log Service:Peringatan dan umpan balik penandaan

Prosedur

1. Di Konsol Layanan Log, konfigurasikan DingTalk sebagai saluran notifikasi.

   Catatan

   Jika Anda sudah mengonfigurasi saluran notifikasi DingTalk saat membuat pekerjaan pemeriksaan cerdas target, Anda dapat melewati langkah ini.

   1. Masuk ke Konsol Simple Log Service.

   2. Di bagian Log Application, klik Intelligent Anomaly Analysis.

   3. Klik real-time inspection.

   4. Di daftar instans, klik instans target.

   5. Di halaman Intelligent Inspection, temukan pekerjaan pemeriksaan cerdas target lalu klik ikon di kolom Actions.

   6. Di wizard Modify Intelligent Inspection Job, klik Next hingga mencapai tab Alert Configuration.

   7. Di tab Alert Configuration, pilih Simple Mode, atur Request URL, lalu klik Complete.

      Untuk Request URL, masukkan URL webhook chatbot DingTalk Anda.

      Catatan

      Fitur pemeriksaan cerdas mencakup templat peringatan bawaan, SLS Anomaly Detection Content Template, yang merender grafik deret waktu dan menyediakan opsi umpan balik. Kami merekomendasikan DingTalk sebagai saluran notifikasi karena menampilkan peringatan ini dengan baik. Untuk menggunakan saluran lain, lihat Konfigurasi saluran notifikasi lainnya.

      Gambar berikut menunjukkan contoh konfigurasi peringatan.

      Parameter	Deskripsi
      Alert Policy	Kebijakan peringatan menggabungkan, membungkam, dan menekan peringatan yang dipicu. Jika Anda memilih Simple Mode atau standard mode, Anda tidak perlu mengonfigurasi kebijakan peringatan. Layanan Log secara default menggunakan kebijakan peringatan dinamis bawaan (sls.builtin.dynamic). Jika Anda memilih Advanced Mode, Anda dapat memilih kebijakan tindakan dan kebijakan peringatan kustom. Untuk informasi selengkapnya tentang cara membuat kebijakan peringatan, lihat Buat kebijakan peringatan.
      Action Policy	Kebijakan tindakan mengontrol saluran notifikasi dan frekuensi pengiriman peringatan. Saat Alert Policy diatur ke Simple Mode, Anda hanya perlu mengonfigurasi kelompok tindakan. Setelah Anda mengonfigurasi kelompok tindakan, Layanan Log secara otomatis membuat kebijakan tindakan bernama Rule Name-Action Policy. Kebijakan ini digunakan untuk mengirim semua peringatan yang dipicu oleh aturan tersebut. Untuk informasi selengkapnya, lihat Saluran notifikasi. Penting Anda dapat memodifikasi kebijakan tindakan ini di halaman Action Policy. Untuk informasi selengkapnya, lihat Kebijakan tindakan. Jika Anda menambahkan kondisi saat memodifikasi kebijakan tindakan, Alert Policy secara otomatis berubah menjadi standard mode. Jika Alert Policy diatur ke standard mode atau Advanced Mode, Anda dapat memilih kebijakan tindakan bawaan atau kustom untuk notifikasi peringatan. Untuk informasi selengkapnya tentang cara membuat kebijakan tindakan, lihat Kebijakan tindakan. Jika Alert Policy diatur ke Advanced Mode, Anda juga dapat mengaktifkan atau menonaktifkan Custom Action Policy. Untuk informasi selengkapnya, lihat Mekanisme kebijakan tindakan dinamis.

   Setelah menyelesaikan konfigurasi, Anda akan menerima notifikasi peringatan di grup DingTalk Anda.

2. Di grup DingTalk, tandai notifikasi peringatan tersebut.

   1. Di notifikasi peringatan, klik View Details.

      

      Parameter	Deskripsi
      Data Source	Sumber data untuk pekerjaan pemeriksaan cerdas.
      Anomaly Object	Entitas spesifik tempat anomali terjadi.
      Anomaly Severity	Tingkat keparahan anomali yang dikuantifikasi oleh model.
      Result visualization	Tren metrik selama jendela pengamatan sebelum anomali terdeteksi.
      Data Details	Tautan ke sumber data.
      Job Details	Tautan ke detail pekerjaan pemeriksaan cerdas.
      View Details	Lihat detail peringatan tanpa masuk ke konsol. Untuk informasi selengkapnya, lihat Lihat detail peringatan tanpa masuk.

   2. Di kotak dialog Details, evaluasi peringatan tersebut dan berikan umpan balik dengan menandainya.

      • Jika peringatan tersebut sesuai ekspektasi, klik Confirm.

      • Jika peringatan tersebut merupakan false positive, klik Ignore.

   Setelah Anda menandai suatu peringatan, pekerjaan tersebut menerima umpan balik Anda dan menggunakannya untuk menyesuaikan modelnya, sehingga meningkatkan akurasi peringatan di masa mendatang.

Konfigurasi saluran notifikasi lainnya

Untuk memberikan umpan balik penandaan melalui saluran notifikasi lain seperti WebHook-Custom, pilih saluran berbeda saat mengonfigurasi peringatan. Untuk informasi selengkapnya, lihat Saluran notifikasi. Sebelum beralih saluran, konfigurasikan templat peringatan untuk saluran baru tersebut:

1. Analisis templat peringatan untuk saluran DingTalk.

   Templat peringatan untuk DingTalk adalah sebagai berikut:

   ## Data Source
   + Project: ${results[0].project}
   + LogStore: ${results[0].store}
   
   ## Anomaly Object
   + Entity: ${labels}
   
   ## Anomaly Score
   + Score: ${annotations.anomaly_score}
   
   ## Anomaly Time Series Chart
   ![image](${annotations.__plot_image__})
   
   [[Data Details](${query_url})]
   [[Job Details](${alert_url})]
   
   [[Confirm](${annotations.__ensure_url__})]
   [[False Positive](${annotations.__mismatch_url__})]

   Untuk informasi selengkapnya tentang variabel dalam templat peringatan, lihat Variabel dalam templat peringatan (Versi Baru).

2. Konfigurasikan templat peringatan untuk saluran notifikasi yang Anda inginkan berdasarkan templat DingTalk.

   Di daftar templat peringatan, temukan SLS Anomaly Detection Content Template lalu modifikasi. Untuk informasi tentang cara membuka halaman templat peringatan, lihat Langkah 2.

   Saat mengonfigurasi templat peringatan, Anda dapat menggunakan templat peringatan default atau menyesuaikannya. Untuk informasi selengkapnya, lihat Templat konten default dan Menyesuaikan konten notifikasi.