Log Service memungkinkan Anda menetapkan tingkat keparahan alert secara statis atau dinamis. Penetapan bersifat statis jika tidak menggunakan kondisi, dan dinamis jika mencakup kondisi.
Sebagai contoh, saat memantau log akses situs web, Anda dapat memicu alert dengan tingkat keparahan berbeda berdasarkan rasio error HTTP 500 dalam 15 menit terakhir dibandingkan dengan periode yang sama kemarin. Contoh berikut menggambarkan hal ini.
Log Service mengevaluasi hasil kueri dan statistik terhadap setiap kondisi pemicu secara berurutan. Begitu suatu hasil cocok dengan suatu kondisi pemicu, Log Service tidak akan mengevaluasi kondisi berikutnya. Oleh karena itu, susunlah kondisi pemicu dari tingkat keparahan tertinggi ke terendah.
Parameter utama adalah sebagai berikut:
-
query and statistics:
host:www.example.com and status = 500 | select coalesce(diff[2],0) as ratio from (select compare(cnt,86400) as diff from (select count(1) as cnt from log))Pernyataan kueri dan analisis ini menghitung rasio error HTTP 500 pada situs web dalam 15 menit terakhir dibandingkan dengan periode yang sama kemarin. Hasilnya diberi alias
ratio. -
Trigger Condition:
-
Data exists, ratio>1, severity: Critical
Ketika nilai ratio dalam hasil kueri dan analisis lebih besar dari 1, alert tingkat Critical dipicu.
-
Data exists, ratio>=0.5, severity: High
Ketika nilai ratio dalam hasil kueri dan analisis lebih besar dari atau sama dengan 0,5, alert tingkat High dipicu.
-
Data exists, ratio>0.05, severity: Medium
Ketika nilai ratio dalam hasil kueri dan analisis lebih besar dari 0,05, alert tingkat Medium dipicu.
-