Simple Log Serviceでは、アラートモニタリングルールでトリガー条件を指定するときに評価式を使用できます。 たとえば、[Trigger Condition] パラメーターを [Data matches the expression] に設定し、評価式を指定します。 クエリおよび分析結果のデータが指定された評価式と一致する場合、アラートがトリガーされます。
概要
アラートルールでは、クエリステートメントの結果を入力として指定し、集合演算の結果のフィールドを変数として指定できます。 評価式がtrueを返すと、アラートがトリガーされます。
トリガー条件の設定
トリガー条件では、evaluate式を使用して、集合演算の結果を評価します。 評価式がtrueを返すと、アラートがトリガーされます。 トリガー条件は、次のオプションをサポートします。
データが返されました: セット操作の結果にデータが含まれている場合、アラートがトリガーされます。
クエリ結果に含まれる: セット操作の結果に特定の数のデータエントリが含まれている場合、アラートがトリガーされます。 サポートされている比較演算子には、より大きい (>) 、より小さい (<) 、および等しい (==) が含まれます。 たとえば、トリガー条件としてのクエリ結果に> 10を指定し、集合演算の結果に4つのデータエントリが含まれている場合、結果のデータエントリの数が指定されたトリガー条件を満たしていないため、アラートはトリガーされません。
データが式に一致する: セット操作の結果に、指定された評価式に一致するデータが含まれている場合、アラートがトリガーされます。 たとえば、data match the expression pv>1000をトリガー条件として指定し、設定操作の結果にページビュー (PV) が900されているデータエントリが1つだけ含まれている場合、結果のデータが指定されたトリガー条件を満たしていないため、アラートはトリガーされません。
クエリ結果が含まれ、一致します: セット操作の結果に、指定された評価式と一致する特定の数のデータエントリが含まれている場合、アラートがトリガーされます。 たとえば、トリガー条件としてのクエリ結果が含まれ、一致する> 3、pv>1000を指定し、セット操作の結果に、それぞれのpvが900、1100、1200、1001の4つのデータエントリが含まれている場合、結果のデータが指定されたトリガー条件を満たしているため、アラートがトリガーされます。
