Simple Log Service を使用したトラフィック保護アラートの設定 - Microservices Engine

Simple Log Service (SLS) を使用してリアルタイムでログを収集・分析し、ビジネス要件に基づいてカスタムアラートルールを設定できます。システムのログトラフィックが事前に設定したしきい値を超えると、運用保守担当者にさまざまな通知方法でアラート通知が自動的に送信され、想定外のトラフィックや異常トラフィックに迅速に対応できます。これにより、アプリケーションの安定性とセキュリティが確保されます。このトピックでは、ログ収集後に SLS に基づいてトラフィック保護アラートを設定する方法について説明します。

前提条件

Simple Log Service (SLS) が有効化され、Logstore が作成され、ログ収集が完了していること。詳細については、「クイックスタート」の「ステップ 1: Simple Log Service の有効化」をご参照ください。
または Microservices Engine (MSE) マイクロサービスガバナンスのトラフィック保護機能を有効にし、トラフィック保護ルールが設定されていること。
トラフィック保護イベントが SLS に収集されていること。詳細については、「MSE トラフィック保護イベントの Simple Log Service へのレポート」をご参照ください。

操作手順

このセクションでは、特に注意が必要な設定項目のみを説明します。詳細については、「Simple Log Service でのアラート監視ルールの設定」をご参照ください。

Simple Log Service コンソールにログインします。
「MSE トラフィック保護イベントの Simple Log Service へのレポート」で作成または使用したプロジェクトを選択します。
左側のナビゲーションウィンドウで、アイコンをクリックして Logstore ページに移動します。
アラートルールを設定する Logstore をクリックし、右上隅のアイコンをクリックします。

このアイコンは、Logstore のクエリページ上部にあるツールバーにあり、[検索と分析] ドロップダウンリストの右側、歯車アイコンの左側に位置し、アラート関連機能にアクセスするために使用します。
アラートルールのクエリ文を追加します。
1. Alert Monitoring Rule パネルで、[クエリ統計] の横にあるアイコンをクリックします。Query テキストボックスに、次のクエリ文を入力します。
```
* | select resource,expType,ruleId,blockNum,time,appName,namespace
```
2. ターゲット Logstoreには、 [SLS Notification] を選択し、[有効化]スイッチをオンにします。[アラートポリシー]には、[シンプルモード]を選択し、ポリシー設定を構成します。
  
  作成したルールはアラートセンターで確認できます。

アラートがトリガーされた後に表示する内容を設定します。

左側のナビゲーションウィンドウで、アイコンをクリックし、アラートセンター に移動します。
Notification Policy タブをクリックし、次に アラートテンプレート タブをクリックします。

アラートテンプレート タブで、Create をクリックします。「アラートテンプレートの追加」ダイアログボックスで、ID、名前、コンテンツを設定します。次のコードブロックはサンプルテンプレートです。

最初にトリガーされたイベントのデータを表示します。

- アラート名: {{ alert.alert_name }}
- アラートの重大度: {{ alert.severity }}
- トリガー条件: {{ alert.condition }}
- 環境: {{ alert.annotations.namespace }}
- アプリケーション: {{ alert.annotations.appName }}
- インターフェース: {{ alert.annotations.resource }}
- タイプ: {{ alert.annotations.expType }}
- 一致したルール: {{ alert.annotations.ruleId }}
- スロットリング QPS: {{alert.annotations.blockNum}}
- 一致時間: {{ alert.annotations.time }}
- 詳細: [[詳細を表示]({{ alert.query_url }})]

トリガーされたすべてのイベントのデータを表示します。

- アラート名: {{ alert.alert_name }}
- アラートの重大度: {{ alert.severity }}
- トリガー条件: {{ alert.condition }}
{%- for result in alert.fire_results %}
- アプリケーション: {{ result.appName }}
- インターフェース: {{ result.resource }}
- タイプ: {{ result.expType }}
- 一致したルール: {{ result.ruleId }}
- スロットリング QPS: {{result.blockNum}}
- 一致時間: {{ result.time }}
{%- endfor %}
- 詳細: [[詳細を表示]({{ alert.query_url }})]

Microservices Engine:Simple Log Service に基づくトラフィック保護アラートの設定

前提条件

操作手順

参考資料