Simple Log Service:Log Serviceでアラートモニタリングルールを設定する

• 毎時: クエリと分析の結果は1時間ごとにチェックされます。
• 毎日: クエリと分析の結果は、毎日指定された時点でチェックされます。
• 毎週: クエリと分析の結果は、毎週の指定された日の指定された時点で確認されます。
• 固定間隔: クエリと分析の結果は、指定された間隔でチェックされます。
• Cron: cron式で指定された間隔で、クエリと分析の結果がチェックされます。

  cron式は、分単位の正確な間隔を指定できます。 時刻は24時間クロック形式です。 たとえば 00 /1 * * * の場合、クエリおよび分析の結果は 00:00 から 1 時間おきにチェックされます 。

• 関連レポート: このタブでは、データを監視するダッシュボードを選択できます。
• [詳細設定]: [詳細設定] タブで、[タイプ] ドロップダウンリストからLogstore、Metricstore、またはリソースデータを選択して、監視するデータのタイプを指定できます。
  • Logstore: ログはLogstoreに保存されます。 ログのクエリと分析の方法については、「データのクエリと分析」をご参照ください。
  • Metricstore: 時系列データはMetricstoreに保存されます。 時系列データのクエリと分析の方法については、「メトリックデータの照会と分析」をご参照ください。
  • リソースデータ: アラートモニタリングルールに関連付ける外部データ。 詳細については、「リソースデータの作成」をご参照ください。

複数のクエリステートメントを指定する場合、Set Operationsパラメーターを設定して、指定したステートメントのクエリ結果と分析結果を関連付けることができます。 詳細については、「複数集合の演算」をご参照ください。

• 0: SLB操作ログダッシュボードでリクエスト成功率グラフを選択します。
• 1: SLB操作ログダッシュボードでrequest_timeトレンドチャートを選択します。
• Set OperationsパラメーターをCROSS JOINに設定します。

• カスタムラベル: Log Serviceは、指定したフィールドに基づいてクエリと分析の結果をグループ化します。 Log Service でクエリおよび分析の結果がグループ化された後、各グループのクエリおよび分析の結果がトリガー条件を満たしているか Log Service によるチェックが行われます。 各グループのクエリ結果と分析結果が各チェック期間でトリガー条件を満たすと、グループごとにアラートがトリガーされます。

  複数のフィールドを指定できます。

• グループ化なし: トリガー条件が満たされると、各チェック期間に1つのアラートのみがトリガーされます。
• 自動ラベル: [クエリ統計] ダイアログボックスの [タイプ] ドロップダウンリストから [メトリクストア] を選択すると、Log Serviceはクエリと分析の結果を自動的にグループ化します。 Metricstoreは、時系列データのクエリおよび分析結果を監視するように指定します。

  Log Service でクエリおよび分析の結果がグループ化された後、各グループのクエリおよび分析の結果がトリガー条件を満たしているか Log Service によるチェックが行われます。 各グループのクエリ結果と分析結果が各チェック期間でトリガー条件を満たすと、グループごとにアラートがトリガーされます。

• トリガー条件
  • Data is returned: クエリおよび分析結果でデータが返されると、アラートがトリガーされます。
  • クエリ結果に含まれる: クエリ結果と分析結果にN個のデータエントリが含まれている場合、アラートがトリガーされます。
  • data matches the expression: クエリ結果と分析結果に指定された式と一致するデータが含まれている場合、アラートがトリガーされます。
  • クエリ結果が含まれ、一致する: クエリ結果と分析結果に、指定された式と一致するN個のデータエントリが含まれている場合、アラートがトリガーされます。
• 重大度

  このパラメーターは、アラートのノイズ除去およびアラート通知の管理に使用されます。 アラートポリシーまたはアクションポリシーを作成するときに、重大度ベースの条件を追加できます。 詳細については、「アラートの重大度レベルの指定」をご参照ください。

  • トリガー条件を指定する場合は、条件の重大度を指定できます。 この場合、アラートモニタリングルールに基づいてトリガーされるすべてのアラートの重大度は同じです。
  • 複数のトリガー条件を指定する場合は、各条件の重大度を指定できます。 [作成] をクリックすると、その他のトリガー条件を指定できます。

アラートモニタリングルールの条件式の構文の詳細については、「アラーム条件式の設定」をご参照ください。

• データが式に一致
• $0.success_ratio <90 &&$ 1。平均応答時間 \(s\) >60
• 重大度: 中

[注釈の自動追加] をオンにすると、__count__ などのフィールドが自動的にアラートに追加されます。 詳細については、「自動追加スイッチ」をご参照ください。

• タイトル: Webサイトのリクエスト成功率と平均応答時間の監視
• 説明: リクエスト成功率: ${success_ratio} 、平均応答時間: ${avg_upstream_response_time(s)}
• 自動注釈の追加: オン

• [簡易モード] または [標準モード] を選択した場合、アラートポリシーを設定する必要はありません。 デフォルトでは、Log Serviceは組み込みのアラートポリシーsls.builtin.dynamicを使用してアラートを管理します。
• [詳細モード] を選択した場合、組み込みまたはカスタムのアラートポリシーを選択して、アラートを管理できます。 アラートポリシーの作成方法の詳細については、「アラートポリシーの作成」をご参照ください。

• [アラートポリシー] パラメーターを [シンプルモード] に設定した場合、このパラメーターのアクショングループのみを設定する必要があります。

  アクショングループを設定すると、Log Serviceは、名前が [ルール名] -[アクションポリシー] 形式のアクションポリシーを自動的に作成します。 アラート通知は、アラートモニタリングルールによってトリガーされる全アラートのアクションポリシーに基づいて送信されます。 アラート通知方法の設定方法については、「通知方法」をご参照ください。

  [インテリジェントマージの有効化] をオンにして、重複、冗長、または関連するアラートをグループにマージすることもできます。 Log Serviceは、指定された期間内に各グループに1つのアラート通知のみを送信します。 これは、アラートのノイズ除去に役立ちます。 詳細については、「t2163264.html#concept_2163264」をご参照ください。

  重要 アクションポリシーは、[アクションポリシー] タブで変更できます。 詳細については、「アクションポリシーの作成」をご参照ください。 アクションポリシーの変更時に条件を追加すると、[アラートポリシー] パラメーターの値が自動的に [標準モード] に変更されます。
• [アラートポリシー] パラメーターを [標準モード] または [詳細モード] に設定した場合、組み込みのアクションポリシーまたはカスタムアクションポリシーを選択してアラート通知を送信できます。 アクションポリシーの作成方法については、「アクションポリシーの作成」をご参照ください。

  [アラートポリシー] パラメーターを [詳細モード] に設定した場合、[カスタムアクションポリシー] をオンまたはオフにできます。 詳細については、「動的アクションポリシーの仕組み」をご参照ください。

• 通知方法: SMSメッセージ
• 受信者: LogServiceOperations
• アラートテンプレート: SLS builtinコンテンツテンプレート
• Period: いつでも