イベントアラートを有効にして異常なイベントを検知する - ActionTrail

前提条件

Simple Log Service が有効化されていること。初めて有効化する場合は、コンソールにログインし、画面の指示に従って操作します。Simple Log Service とは

重要

Simple Log Service では、ログストレージ量、SMS 通知、その他の使用量に基づいて料金が発生します。Simple Log Service の課金

ステップ 1：トレイルの作成

次の要件を満たすトレイルを作成します：

イベントタイプ：管理イベントまたはデータイベントを選択します。
読み取り/書き込みタイプ：すべてのイベントを選択します。
宛先：イベントを SLS に配信します。

シングルアカウントトレイルの作成 | マルチアカウントトレイルの作成

説明

検索範囲を拡大するために、過去 90 日間のイベントをトレイルに配信することもできます。詳細については、「データバックフィルタスクの作成」をご参照ください。

ステップ 2：トレイルの選択

[アラートおよびモニタリングシステム] ページの [アラートルール] タブで、監視および管理するトレイルを選択します。

ActionTrail コンソールにログインします。
ナビゲーションペインで、[イベントアラート] をクリックします。
[アラートおよびモニタリングシステム] ページで、トレイル名の横にあるドロップダウン矢印をクリックし、対象のトレイルを選択します。

ステップ 3：ユーザーとユーザーグループの作成

アラート通知の受信者として、ユーザーとユーザーグループを指定します。たとえば、ユーザーの田中太郎と鈴木花子を作成し、ユーザーグループ「ActionTrail O&M グループ」を作成して、両方のユーザーをグループに追加します。

ActionTrail コンソールにログインします。
左側のナビゲーションペインで、イベントアラート をクリックします。

ユーザーを作成します。

アラートセンター ページで、通知対象 > ユーザー を選択します。
ユーザー セクションで、[作成] をクリックします。

ユーザーの追加 ダイアログボックスで、次のパラメーターを設定し、確定をクリックします。

パラメーター：

パラメーター	説明	例
識別子	ユーザーの一意の識別子。他のユーザーの識別子と重複してはなりません。長さは 5～60 文字で、先頭は英字である必要があります。英字、数字、アンダースコア (_)、ハイフン (-)、ピリオド (.) を使用できます。	test01、test02
名前	ユーザーの名前。名前の長さは 1～20 文字以内で、次の特殊文字を含めることはできません： "\$\|~?&<>{}`'。	田中太郎、鈴木花子
携帯電話番号	ユーザーの携帯電話番号。国番号は 1～4 桁である必要があります。	86-1381111***、86-1381112***
SMS の受信	この番号に SMS 通知を送信するかどうか。有効値： true：はい。 false：いいえ。	true
通話の受信	この番号に音声通知を送信するかどうか。 true：はい。 false：いいえ。	true
[メールアドレス]	ユーザーのメールアドレス。	a***@example.net
有効	このユーザーにアラート通知を送信するかどうか。有効値： true：はい。 false：いいえ。	true

ユーザーグループを作成します。

通知対象 タブで、ユーザーグループ管理 をクリックします。
ユーザーグループ管理 タブで、[作成] をクリックします。

[ユーザーグループの追加] ダイアログボックスで、次のパラメーターを設定し、確定をクリックします。

パラメーター：

パラメーター	説明	例
識別子	ユーザーグループの一意の識別子。他のユーザーグループの識別子と重複してはなりません。長さは 5～60 文字で、先頭は英字である必要があります。英字、数字、アンダースコア (_)、ハイフン (-)、ピリオド (.) を使用できます。	group-01
グループ名	ユーザーグループの名前。名前は 20 文字以内で、次の特殊文字を含めることはできません： \$\|~?&<>{}`'"。	ActionTrail O&M グループ
追加するメンバー	作成したユーザー。	田中太郎、鈴木花子
追加済みのメンバー	ユーザーグループに追加されたユーザー。	田中太郎、鈴木花子
有効	このユーザーグループにアラート通知を送信するかどうか。有効値： Enabled：はい。 Disabled：いいえ。	Enabled

ステップ 4 (オプション)：コンテンツテンプレートの作成

ActionTrail は、デフォルトで組み込みの SLS ActionTrail コンテンツテンプレートを使用します。必要に応じて、カスタムテンプレートを作成します。

ActionTrail コンソールにログインします。
左側のナビゲーションウィンドウで、[アラート] をクリックします。
[アラートセンター] ページで、[通知管理] > [アラートテンプレート] を選択します。
[作成] をクリックします。
[コンテンツテンプレートの追加] ダイアログボックスで、[ID] と [名前] を設定します。

各アラート通知方法の通知コンテンツを指定します。

通知方法	説明
SMS	以下のパラメータを設定できます。 [言語]: アラート通知の言語。有効な値：中国語と英語。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。
音声	以下のパラメータを設定できます。 [言語]: アラート通知の言語。有効な値：中国語と英語。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。
E メール	以下のパラメータを設定できます。 [言語]: アラート通知の言語。有効な値：中国語と英語。 [件名]: アラート通知の件名。件名を入力するか、テンプレート変数を使用してアラート通知の件名を指定できます。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。
DingTalk	以下のパラメータを設定できます。 [言語]: アラート通知の言語。有効な値：中国語と英語。 [詳細表示の無効化]: ログイン不要モードでアラート詳細の表示またはアラートルールの管理を無効にするかどうかを指定します。詳細については、「ログイン不要モードでアラート詳細を表示する」をご参照ください。 [タイトル]: アラート通知のタイトル。タイトルを入力するか、テンプレート変数を使用してアラート通知のタイトルを指定できます。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。
Webhook-カスタム	以下のパラメータを設定できます。 [送信モード]: アラート通知の送信に使用される方法。有効な値：単一およびバッチ。たとえば、`{ "project": "{{project}}", "alert_name": "{{alert_name}}"}` を [コンテンツ] フィールドに入力し、2 つのアラートがトリガーされるとします。単一: 2 つのアラート通知が個別に送信されます。コンテンツは `{ "project": "project-1", "alert_name": "alert-1"}` と `{ "project": "project-2", "alert_name": "alert-2"}` です。バッチ: 2 つのアラート通知が一度に送信されます。コンテンツは `[{ "project": "project-1", "alert_name": "alert-1"}, { "project": "project-2", "alert_name": "alert-2"}]` です。 [バッチ] を選択し、[グループで送信される最大項目数] パラメータを N に設定すると、マージセットの最初の N 個のアラートのアラート通知が送信されます。 [バッチ] を選択し、指定したコンテンツを JSON データに解析できる場合、アラート通知は JSON 形式で送信されます。コンテンツを JSON データに解析できない場合、アラート通知は文字列を含む配列として送信されます。 [グループで送信される最大項目数]: 一度に送信できるアラートの最大数。カスタム値を指定するか、[無制限] を選択できます。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。説明 ActionTrail がアラート通知を送信する場合、リクエストヘッダー [content-type: Application/json;charset=utf-8] がデフォルトで使用されます。Webhook レシーバーが異なる形式のリクエストヘッダーを必要とする場合は、通知方法を設定するときにカスタムリクエストヘッダーを指定できます。詳細については、「通知方法」をご参照ください。
通知	以下のパラメータを設定できます。 [言語]: アラート通知の言語。有効な値：中国語と英語。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。
WeCom	以下のパラメータを設定できます。 [言語]: アラート通知の言語。有効な値：中国語と英語。 [タイトル]: アラート通知のタイトル。タイトルを入力するか、テンプレート変数を使用してアラート通知のタイトルを指定できます。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。
Lark	以下のパラメータを設定できます。 [言語]: アラート通知の言語。有効な値：中国語と英語。 [詳細表示の無効化]: ログイン不要モードでアラート詳細の表示またはアラートルールの管理を無効にするかどうかを指定します。詳細については、「ログイン不要モードでアラート詳細を表示する」をご参照ください。 [タイトル]: アラート通知のタイトル。タイトルを入力するか、テンプレート変数を使用してアラート通知のタイトルを指定できます。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。
Slack	以下のパラメータを設定できます。 [言語]: アラート通知の言語。有効な値：中国語と英語。 [タイトル]: アラート通知のタイトル。タイトルを入力するか、テンプレート変数を使用してアラート通知のタイトルを指定できます。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。
EventBridge	以下のパラメータを設定できます。 [件名]: アラート通知の件名。件名を入力するか、テンプレート変数を使用してアラート通知の件名を指定できます。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。
Function Compute	以下のパラメータを設定できます。 [送信モード]: アラート通知の送信に使用される方法。有効な値：単一およびバッチ。たとえば、`{ "project": "{{project}}", "alert_name": "{{alert_name}}"}` を [コンテンツ] フィールドに入力し、2 つのアラートがトリガーされるとします。単一: 2 つのアラート通知が個別に送信されます。コンテンツは `{ "project": "project-1", "alert_name": "alert-1"}` と `{ "project": "project-2", "alert_name": "alert-2"}` です。バッチ: 2 つのアラート通知が一度に送信されます。コンテンツは `[{ "project": "project-1", "alert_name": "alert-1"}, { "project": "project-2", "alert_name": "alert-2"}]` です。 [バッチ] を選択し、[グループで送信される最大項目数] パラメータを N に設定すると、マージセットの最初の N 個のアラートのアラート通知が送信されます。 [バッチ] を選択し、指定したコンテンツを JSON データに解析できる場合、アラート通知は JSON 形式で送信されます。コンテンツを JSON データに解析できない場合、アラート通知は文字列を含む配列として送信されます。 [グループで送信される最大項目数]: 一度に送信できるアラートの最大数。カスタム値を指定するか、[無制限] を選択できます。 [コンテンツ]: アラート通知のコンテンツ。コンテンツを入力するか、テンプレート変数を使用してアラート通知のコンテンツを指定できます。詳細については、「新しいアラートテンプレートの変数」をご参照ください。

[確認] をクリックします。

ステップ 5 (オプション)：アクションポリシーの作成

アクションポリシーは、アラート通知のチャネルと頻度を制御します。組み込みのアラートルールは、デフォルトで SLS ActionTrail アクションポリシーを使用します。カスタムのアクションポリシーを作成して、アラート条件、通知チャネル、受信者を指定します。

ActionTrail コンソールにログインします。
左側のナビゲーションウィンドウで、イベントアラート をクリックします。
アラートセンター ページで、通知ポリシー > アクションポリシー を選択します。
[作成] をクリックします。
[アクションポリシーの追加] ダイアログボックスで、[ID] と [名前] を入力します。

[プライマリアクションポリシー] タブで、アクションポリシーを作成します。

アイコンをクリックします。

アラート通知をトリガーする条件を設定し、確定をクリックします。

パラメーター	説明	例
条件	有効値：すべて：セット内のすべてのアラートが指定されたすべての条件を満たした場合にのみ、アクショングループをトリガーします。 [いずれか]：セット内のいずれかのアラートが指定されたすべての条件を満たした場合に、アクショングループをトリガーします。	すべて
条件式	オブジェクト、演算子、オブジェクト値を指定します。式に一致するアラートは、アクションポリシーによって処理されます。	オブジェクト：Alibaba Cloud アカウント ID 演算子：等しいオブジェクト値：154035569884****
モード	複数の条件を組み合わせる方法を指定します。有効値： [標準モード]：AND 演算子で条件を結合します。上級モード：AND または OR 演算子で条件を結合します。ネストされたロジックにはかっこを使用します。	標準モード

アクショングループを設定します。

通知方法とパラメーターを設定します。サポートされている方法には、ショートメッセージ、音声通話、メール、DingTalk、Webhook、メッセージセンターがあります (通知方法)。
条件または [アクショングループ] に対応するアイコンをクリックして、プライマリアクションポリシーの構成を完了します。

説明
さらに条件やアクショングループを追加するには、アイコンをクリックします。
(任意) [終了] ノードを追加した後、さらに条件または [アクショングループ] ノードを追加する必要がある場合：
1. ノードを削除します。
  
  削除するノードを右クリックし、ノードの削除 をクリックします。
2. ノードを追加します
  - アイコンをクリックして条件ノードを追加します。
  - アイコンをクリックして [アクショングループ] ノードを追加します。
  - アイコンをクリックして [終了] ノードを追加します。
確定をクリックします。

ステップ 6：アラートルールの有効化

ActionTrail は、テンプレートベースのアラートルールとカスタムアラートルールをサポートしています。たとえば、VPC ルート構成が変更されたときにアラートをトリガーするには、VPC Network Route Change テンプレートを使用します。次の手順では、テンプレートからアラートルールを作成します：

説明

カスタムアラートルールは作成後に自動的に有効化されます。カスタムルールを使用する場合は、次の手順をスキップし、カスタムアラートルールの作成を行ってください。

ActionTrail コンソールにログインします。
ナビゲーションペインで、イベントアラート をクリックします。
アラートセンター ページで、アラートルール タブをクリックします。
[新しいアラート] ボタンの横にあるドロップダウン矢印をクリックします。
[テンプレートから] を選択します。
対象のアラートテンプレートをクリックします。
[OK] をクリックしてアラートルールを作成します。

ステータス 列に 実行中 が表示されている場合、アラートルールは有効です。ルール名をクリックしてアラート履歴を表示したり、[操作] 列の [編集] をクリックして構成を表示したりできます。

ActionTrail:イベントアラートの設定