Alert Management mengelompokkan dan menggabungkan alert berdasarkan rute dan kebijakan penggabungan sebelum mengirimkan notifikasi.
Aturan Rute dan Penggabungan
Alert dikelompokkan dan dirutekan berdasarkan garis dasar pengelompokan, kebijakan tindakan, waktu tunggu awal, waktu tunggu perubahan, dan waktu tunggu pengulangan. Hanya alert dengan pengaturan identik untuk kelima parameter tersebut yang ditempatkan dalam satu set pengelompokan yang sama.
Sebagai contoh, dua host dalam suatu layanan memicu alert CPU tinggi setiap menit mulai pukul 20.00 dan 20.01 masing-masing. Anda dapat mengelompokkan alert berdasarkan nama layanan sehingga alert awal dikirim segera, sementara alert duplikat berikutnya ditunda.
Garis Dasar Pengelompokan
Garis dasar pengelompokan menentukan cara alert dikelompokkan berdasarkan atribut dan tag alert. Alert Management mendukung garis dasar bawaan dan kustom.
|
Jenis baseline |
Deskripsi |
|
Garis dasar pengelompokan bawaan |
SLS menyediakan garis dasar pengelompokan bawaan berikut:
|
|
Garis dasar pengelompokan kustom |
Anda dapat menentukan garis dasar pengelompokan kustom dengan menggabungkan atribut dan tag alert.
|
Kebijakan Tindakan
Kebijakan tindakan menentukan cara notifikasi alert dikirim. Anda dapat mengaitkan kebijakan tindakan saat mengonfigurasi kebijakan rute dan penggabungan atau saat membuat aturan pemantauan alert. Jika Anda memilih dynamic action policy dalam kebijakan penggabungan, kebijakan tindakan yang ditentukan dalam aturan pemantauan alert akan didahulukan. Jika tidak, kebijakan tindakan yang ditentukan dalam kebijakan penggabungan yang digunakan.
Waktu Tunggu
-
Skenario 1: Hanya Alert A yang dipicu selama waktu tunggu awal.
Asumsikan waktu tunggu awal 5 detik, waktu tunggu perubahan 1 menit, dan waktu tunggu pengulangan 4 jam. Oranye merepresentasikan Alert A; biru merepresentasikan Alert B.
-
Pada pukul 00:00:00, Alert A dipicu dan satu set pengelompokan dibuat. Karena waktu tunggu awal dikonfigurasi, notifikasi tidak dikirim segera.
-
Pada pukul 00:00:05, waktu tunggu awal berakhir dan notifikasi pertama dikirim.
-
Sistem kemudian memeriksa perubahan pada setiap interval waktu tunggu perubahan. Dalam interval pertama (1 menit), Alert B dipicu dan ditambahkan ke set pengelompokan. Pada pukul 00:01:05, notifikasi kedua dikirim.
-
Set pengelompokan (sekarang berisi Alert A dan Alert B) tetap tidak berubah. Notifikasi ketiga dikirim pada pukul 04:01:05, setelah waktu tunggu pengulangan 4 jam berlalu.
-
-
Skenario 2: Alert A dan Alert B dipicu selama waktu tunggu awal.
Asumsikan waktu tunggu awal 5 detik, waktu tunggu perubahan 1 menit, dan waktu tunggu pengulangan 4 jam. Oranye merepresentasikan Alert A; biru merepresentasikan Alert B.
-
Antara pukul 00:00:00 dan 00:00:05, Alert A dan Alert B dipicu dan satu set pengelompokan dibuat. Karena waktu tunggu awal dikonfigurasi, notifikasi tidak dikirim segera.
-
Pada pukul 00:00:05, waktu tunggu awal berakhir dan notifikasi pertama dikirim.
-
Set pengelompokan tetap tidak berubah. Notifikasi kedua dikirim pada pukul 04:01:05, setelah waktu tunggu pengulangan 4 jam berlalu.
-
|
Parameter |
Deskripsi |
|
initial wait time |
Waktu tunggu sebelum mengirim notifikasi pertama setelah set pengelompokan baru dibuat. Biasanya diatur beberapa detik. |
|
change wait time |
Waktu tunggu sebelum mengirim notifikasi setelah terjadi perubahan pada alert dalam set pengelompokan (misalnya, alert baru ditambahkan atau status alert berubah). Biasanya diatur beberapa menit, tetapi dapat menggunakan detik untuk notifikasi lebih cepat. |
|
repeat wait time |
Waktu tunggu sebelum mengirim ulang notifikasi ketika data alert dalam set pengelompokan berulang (tidak ada alert baru yang ditambahkan dan tidak ada perubahan status, tetapi atribut lain seperti judul atau konten berubah). Biasanya diatur dalam satuan jam. Catatan
Jika Anda mengonfigurasi dynamic action policy dalam aturan pemantauan alert, Anda tidak perlu mengonfigurasi repeat wait time dalam kebijakan alert. Repeat wait time dari aturan tersebut akan menggantikan nilai yang ditentukan dalam kebijakan pengelompokan alert. |
Contoh
Saat membuat aturan pemantauan alert, Anda dapat mengonfigurasi kebijakan alert berbeda untuk mengelompokkan dan menggabungkan alert yang dipicu atau menonaktifkan pengelompokan.
Skenario 1: Pengelompokan dan Penggabungan
Kelompokkan alert berdasarkan Project aturan, tag env, dan tag service.
-
Event alert
// Alert A { "alert_name": "Alert1", "project": "Project1", "labels": { "env": "test", "service": "service1" } } // Alert B { "alert_name": "Alert2", "project": "Project1", "labels": { "env": "prod", "service": "service2" } } // Alert C { "alert_name": "Alert3", "project": "Project1", "labels": { "env": "test", "service": "service1" } } // Alert D { "alert_name": "Alert4", "project": "Project1", "labels": { "env": "prod", "service": "service2" } } -
Konfigurasi
Dalam panel konfigurasi Group and Merge, atur grouping baseline ke Custom. Untuk alert attributes, pilih Project of the rule. Untuk alert tags, pilih Custom dan masukkan
env,servicedi bidang Custom Tags. Untuk Action Policy, pilih SLS built-in action policy, dan atur initial wait time menjadi30detik. -
Hasil Pengelompokan
Alert A dan Alert C dikelompokkan dalam satu set, sedangkan Alert B dan Alert D dikelompokkan dalam set lainnya.
Skenario 2: Tanpa Penggabungan
Dalam pengaturan rute dan penggabungan, atur grouping baseline ke alert monitoring rule + all tags sehingga alert dikelompokkan dalam set yang berbeda. Sebagai contoh, pertimbangkan dua aturan pemantauan alert berikut:
-
Untuk aturan pemantauan alert 1, evaluasi kelompok diaktifkan. Dalam Alert Policy-nya, Advanced Mode dinonaktifkan, dan grouping baseline diatur ke alert monitoring rule + all tags. Alert Management mengirim notifikasi terpisah untuk host 1, host 2, dan host 3.
-
Untuk aturan pemantauan alert 2, evaluasi kelompok dinonaktifkan. Alert Policy-nya juga memiliki Advanced Mode yang dinonaktifkan, dan grouping baseline diatur ke alert monitoring rule + all tags. Alert Management mengirim satu notifikasi yang mencakup semua host.
