Simple Log Service mendukung pengaturan statis dan dinamis untuk tingkat keparahan peringatan. Jika Anda tidak menentukan kondisi evaluasi saat mengatur parameter Severity, pengaturan tingkat keparahan bersifat statis. Namun, jika Anda menentukan kondisi evaluasi, pengaturannya bersifat dinamis.
Dalam contoh ini, log akses sebuah situs web dipantau. Simple Log Service menghitung rasio respons kesalahan 500 pada situs web tertentu dalam 15 menit terakhir dibandingkan dengan respons kesalahan 500 di rentang waktu yang sama pada hari sebelumnya. Berdasarkan rasio tersebut, Simple Log Service memicu peringatan dengan tingkat keparahan yang bervariasi sesuai rentang rasio. Gambar berikut menunjukkan cara mengatur parameter Severity.
Hasil kueri dan analisis dievaluasi secara berurutan berdasarkan kondisi pemicu yang ditentukan. Jika salah satu hasil memenuhi kondisi evaluasi pertama, kondisi lain yang ditentukan akan diabaikan. Oleh karena itu, kami menyarankan Anda menentukan tingkat keparahan tertinggi sebagai kondisi evaluasi pertama saat mengatur parameter Severity di bidang Trigger Condition.
Tentukan parameter berikut:
Query Statistics: Masukkan
host:www.example.com and status = 500 | select coalesce(diff[2],0) as ratio from (select compare(cnt,86400) as diff from (select count(1) as cnt from log)).Pernyataan kueri ini digunakan untuk menghitung rasio respons kesalahan 500 pada situs web tertentu dalam 15 menit terakhir dibandingkan dengan respons kesalahan 500 di situs web yang sama pada rentang waktu yang sama hari sebelumnya.
Trigger Condition:
Pilih data matches the expression dan masukkan ratio>1. Atur Severity ke Critical.
Jika nilai kolom ratio dalam hasil kueri dan analisis lebih besar dari 1, peringatan dengan tingkat keparahan Critical dipicu.
Pilih data matches the expression dan masukkan ratio>=0.5. Atur Severity ke High.
Jika nilai kolom ratio dalam hasil kueri dan analisis lebih besar dari atau sama dengan 0,5, peringatan dengan tingkat keparahan High dipicu.
Pilih data matches the expression dan masukkan ratio>0.05. Atur Severity ke Medium.
Jika nilai kolom ratio dalam hasil kueri dan analisis lebih besar dari 0,05, peringatan dengan tingkat keparahan Medium dipicu.