Simple Log Service:CloudLens for Simple Log Service (SLS) によるプロジェクトクォータの監視

パラメーター

値

[ルール名]

Logstore 使用量モニタリング

[チェック頻度]

固定間隔、15 分

クエリ統計

• タイプ： Metricstore

• 認可： デフォルト

• Metricstore： internal-monitor-metric

• 時間範囲： 15 分 (相対)

• クエリ：

  重要

  デフォルトでは、クエリは最大 100 件の結果を返します。クエリの末尾に limit 1000 を追加すると、最大 1,000 件の結果を返せます。

  * |  select Project, region, round(count_logstore/quota_logstore * 100, 3)  as logstore_ratio from 
  (SELECT A.id as Project , A.region as region, COALESCE(SUM(B.count_logstore), 0)  AS count_logstore , cast(json_extract(A.quota, '$.logstore') as double)  as quota_logstore
  FROM  "resource.sls.cmdb.project" as A
  LEFT JOIN (
    SELECT project, COUNT(*) AS count_logstore
    FROM "resource.sls.cmdb.logstore" as B
    GROUP BY project
  ) AS B ON A.id = B.project 
  group by A.id, A.quota, A.region) where  quota_logstore is not null   order by logstore_ratio desc limit 1000

グループ評価

自動ラベル

[トリガー条件]

説明

• プロジェクト内の Logstore の数がクォータの 90% を超えた場合、システムはクリティカルアラートをトリガーします。

• プロジェクト内の Logstore の数がクォータの 80% を超えた場合、システムはミディアムアラートをトリガーします。

• データが logstore_ratio > 90 という式に一致する場合、アラートの重大度はクリティカルです。

• データが logstore_ratio > 80 という式に一致する場合、アラートの重大度はミディアムです。

[ターゲット Logstore]

Simple Log Service 通知

[アラートポリシー]

Standard Mode

[アクションポリシー]

既存のアクションポリシーを選択するか、 追加 をクリックして新規作成します。詳細については、「アクションポリシー」をご参照ください。

パラメーター

値

[ルール名]

Logstore クォータ超過

[チェック頻度]

固定間隔、15 分

クエリ統計

• タイプ： Logstore

• 認可： デフォルト

• Logstore： internal-error_log

• 時間範囲： 15 分 (相対)

• クエリ：

  重要

  デフォルトでは、クエリは最大 100 件の結果を返します。クエリの末尾に limit 1000 を追加すると、最大 1,000 件の結果を返せます。

  * and (ErrorCode: ExceedQuota or ErrorCode: QuotaExceed or ErrorCode: ProjectQuotaExceed or ErrorCode:WriteQuotaExceed)| SELECT Project, 
  COUNT(1) AS count where ErrorMsg like '%logstore count %' GROUP BY Project ORDER BY count DESC LIMIT 1000

グループ評価

グループ化なし

[トリガー条件]

説明

• プロジェクトで Logstore のクォータ超過が 10 回を超えた場合、システムはクリティカルアラートをトリガーします。

• プロジェクトで Logstore のクォータ超過が 1 回を超えた場合、システムはミディアムアラートをトリガーします。

• データが count > 10 という式に一致する場合、アラートの重大度はクリティカルです。

• データが count > 1 という式に一致する場合、アラートの重大度はミディアムです。

[ターゲット Logstore]

Simple Log Service 通知

[アラートポリシー]

Standard Mode

[アクションポリシー]

既存のアクションポリシーを選択するか、 追加 をクリックして新規作成します。詳細については、「アクションポリシー」をご参照ください。

パラメーター

値

[ルール名]

マシン グループ使用量

[チェック頻度]

固定間隔、15 分

クエリ統計

• タイプ： Metricstore

• 認可： デフォルト

• Metricstore： internal-monitor-metric

• 時間範囲： 15 分 (相対)

• クエリ：

  重要

  デフォルトでは、SQL ステートメントは最大 100 行を返します。ステートメントの末尾に limit 1000 を追加すると、最大 1,000 行を返すことができます。

  * |  select Project, region, round(count_machine_group/quota_machine_group * 100, 3)  as machine_group_ratio from 
  (SELECT A.id as Project , A.region as region, COALESCE(SUM(B.count_machine_group), 0)  AS count_machine_group , cast(json_extract(A.quota, '$.machine_group') as double)  as quota_machine_group
  FROM  "resource.sls.cmdb.project" as A
  LEFT JOIN (
    SELECT project, COUNT(*) AS count_machine_group
    FROM "resource.sls.cmdb.machine_group" as B
    GROUP BY project
  ) AS B ON A.id = B.project 
  group by A.id, A.quota, A.region) where  quota_machine_group is not null   order by machine_group_ratio desc limit 1000

グループ評価

自動ラベル

[トリガー条件]

説明

• プロジェクトのマシン グループ数がクォータの 90% を超えると、クリティカルアラートがトリガーされます。

• プロジェクトのマシン グループ数がクォータの 80% を超えると、ミディアムアラートがトリガーされます。

• データが machine_group_ratio > 90 に一致する場合、重大度： クリティカル。

• データが machine_group_ratio > 80 に一致する場合、重大度： ミディアム。

[ターゲット Logstore]

SLS 通知

[アラートポリシー]

Standard Mode

[アクションポリシー]

既存のアクション ポリシーを選択するか、追加 をクリックして作成します。詳細については、「アクション ポリシー」をご参照ください。

パラメーター

値

[ルール名]

マシン グループ クォータ超過

[チェック頻度]

固定間隔、15 分

クエリ統計

• タイプ： Logstore

• 認可： デフォルト

• Logstore： internal-error_log

• 時間範囲： 15 分 (相対)

• クエリ：

  重要

  デフォルトでは、SQL ステートメントは最大 100 行を返します。ステートメントの末尾に limit 1000 を追加すると、最大 1,000 行を返すことができます。

  * and (ErrorCode: ExceedQuota or ErrorCode: QuotaExceed or ErrorCode: ProjectQuotaExceed or ErrorCode:WriteQuotaExceed)| SELECT Project, 
  COUNT(1) AS count where ErrorMsg like '%machine group count%' GROUP BY Project ORDER BY count DESC LIMIT 1000

グループ評価

自動ラベル

[トリガー条件]

説明

• プロジェクトで 10 を超えるマシン グループのクォータエラーが記録されると、クリティカルアラートがトリガーされます。

• プロジェクトで 1 を超えるマシン グループのクォータエラーが記録されると、ミディアムアラートがトリガーされます。

• データが count > 10 に一致する場合、重大度： クリティカル。

• データが count > 1 に一致する場合、重大度： ミディアム。

[ターゲット Logstore]

SLS 通知

[アラートポリシー]

Standard Mode

[アクションポリシー]

既存のアクション ポリシーを選択するか、追加 をクリックして作成します。詳細については、「アクション ポリシー」をご参照ください。

パラメーター

値

[ルール名]

Logtail 収集設定のクォータ使用量

[チェック頻度]

固定間隔、15 分

クエリ統計

• タイプ： Metricstore

• 権限： デフォルト

• Metricstore： internal-monitor-metric

• 時間範囲： 15 分 (相対)

• クエリ文：

  重要

  デフォルトでは、クエリは最大 100 行を返します。クエリ文の末尾に limit 1000 を追加すると、最大 1,000 行を返すことができます。

  * |  select Project, region, round(count_logtail_config/quota_logtail_config * 100, 3)  as logtail_config_ratio from 
  (SELECT A.id as Project , A.region as region, COALESCE(SUM(B.count_logtail_config), 0)  AS count_logtail_config , cast(json_extract(A.quota, '$.config') as double)  as quota_logtail_config
  FROM  "resource.sls.cmdb.project" as A
  LEFT JOIN (
    SELECT project, COUNT(*) AS count_logtail_config
    FROM "resource.sls.cmdb.logtail_config" as B
    GROUP BY project
  ) AS B ON A.id = B.project 
  group by A.id, A.quota, A.region) where  quota_logtail_config is not null   order by logtail_config_ratio desc limit 1000

グループ評価

自動ラベル

[トリガー条件]

説明

• プロジェクト内の Logtail 収集設定の数がクォータの 90% を超えると、クリティカルアラートがトリガーされます。

• プロジェクト内の Logtail 収集設定の数がクォータの 80% を超えると、中アラートがトリガーされます。

• データが logtail_config_ratio > 90 という式に一致する場合、重大度： クリティカル。

• データが logtail_config_ratio > 80 という式に一致する場合、重大度： 中。

[ターゲット Logstore]

Simple Log Service 通知

[アラートポリシー]

標準モード

[アクションポリシー]

既存のアクションポリシーを選択するか、追加 をクリックして作成します。詳細については、「アクションポリシー」をご参照ください。

パラメーター

値

[ルール名]

Logtail 収集設定のクォータ超過

[チェック頻度]

固定間隔、15 分

クエリ統計

• タイプ： Logstore

• 権限： デフォルト

• Logstore： internal-error_log

• 時間範囲： 15 分 (相対)

• クエリ文：

  重要

  デフォルトでは、クエリは最大 100 行を返します。クエリ文の末尾に limit 1000 を追加すると、最大 1,000 行を返すことができます。

  * and (ErrorCode: ExceedQuota or ErrorCode: QuotaExceed or ErrorCode: ProjectQuotaExceed or ErrorCode:WriteQuotaExceed)| SELECT Project, 
  COUNT(1) AS count where ErrorMsg like '%config count%' GROUP BY Project ORDER BY count DESC LIMIT 1000

グループ評価

グループ化なし

[トリガー条件]

説明

• プロジェクトの Logtail 収集設定でクォータ超過が 10 回を超えると、クリティカルアラートがトリガーされます。

• プロジェクトの Logtail 収集設定でクォータ超過が 1 回を超えると、中アラートがトリガーされます。

• データが count > 10 という式に一致する場合、重大度： クリティカル。

• データが count > 1 という式に一致する場合、重大度： 中。

[ターゲット Logstore]

Simple Log Service 通知

[アラートポリシー]

標準モード

[アクションポリシー]

既存のアクションポリシーを選択するか、追加 をクリックして作成します。詳細については、「アクションポリシー」をご参照ください。

パラメーター

値

[ルール名]

プロジェクト書き込みトラフィッククォータ使用量

[チェック頻度]

固定間隔、15 分

クエリ統計

• タイプ： Metricstore

• 認可： デフォルト

• Metricstore： internal-monitor-metric

• 時間範囲： 15 分 (相対)

• クエリ文：

  重要

  デフォルトでは、クエリ文は最大 100 行を返します。文の末尾に limit 1000 を追加すると、最大 1,000 行を返すことができます。

  (*)| SELECT Project, region , round(count_inflow/cast(quota_inflow as double) * 100, 3) as inflow_ratio
  FROM
  (SELECT cmdb.id as Project, cmdb.region as region, COALESCE(M.name1,0) as count_inflow, round(cast(json_extract(cmdb.quota, '$.inflow_per_min') as double)/1000000000, 3) as quota_inflow  from "resource.sls.cmdb.project" as cmdb  
  LEFT JOIN (
      select project,  round(MAX(name1)/1000000000, 3) as name1 from (SELECT __time_nano__ as time, element_at( split_to_map(__labels__, '|', '#$#') , 'project') as project,   sum(CASE WHEN __name__ = 'logstore_origin_inflow_bytes' THEN __value__ ELSE NULL END) AS name1
      FROM "internal-monitor-metric.prom" where __name__ ='logstore_origin_inflow_bytes' and regexp_like(element_at( split_to_map(__labels__, '|', '#$#') , 'project') , '.*') group by project,time )group by project) AS M ON cmdb.id = M.project )order by inflow_ratio desc  limit 1000

グループ評価

自動ラベル

[トリガー条件]

説明

• プロジェクトの書き込みトラフィッククォータの 90% を超えると、クリティカルアラートがトリガーされます。

• プロジェクトの書き込みトラフィッククォータの 80% を超えると、ミディアムアラートがトリガーされます。

• データが inflow_ratio > 90 という式に一致すると、クリティカルアラートがトリガーされます。

• データが inflow_ratio > 80 という式に一致すると、ミディアムアラートがトリガーされます。

[ターゲット Logstore]

Simple Log Service (SLS) 通知

[アラートポリシー]

標準モード

[アクションポリシー]

ビジネス要件に基づいて既存のアクションポリシーを選択するか、追加 をクリックして作成します。詳細については、「アクションポリシー」をご参照ください。

パラメーター

値

[ルール名]

プロジェクト書き込みトラフィッククォータ超過

[チェック頻度]

固定間隔、15 分

クエリ統計

• タイプ： Logstore

• 認可： デフォルト

• Logstore： internal-error_log

• 時間範囲： 15 分 (相対)

• クエリ文：

  重要

  デフォルトでは、クエリ文は最大 100 行を返します。文の末尾に limit 1000 を追加すると、最大 1,000 行を返すことができます。

  * and (ErrorCode: ExceedQuota or ErrorCode: QuotaExceed or ErrorCode: ProjectQuotaExceed or ErrorCode:WriteQuotaExceed)| SELECT Project, 
  COUNT(1) AS count where ErrorMsg like '%Project write quota exceed: inflow%' GROUP BY Project ORDER BY count DESC LIMIT 1000

グループ評価

グループ化なし

[トリガー条件]

説明

• プロジェクトの書き込みトラフィッククォータを 10 回を超えて超過すると、クリティカルアラートがトリガーされます。

• プロジェクトの書き込みトラフィッククォータを 1 回を超えて超過すると、ミディアムアラートがトリガーされます。

• データが count > 10 という式に一致すると、クリティカルアラートがトリガーされます。

• データが count > 1 という式に一致すると、ミディアムアラートがトリガーされます。

[ターゲット Logstore]

SLS 通知

[アラートポリシー]

標準モード

[アクションポリシー]

ビジネス要件に基づいて既存のアクションポリシーを選択するか、追加 をクリックして作成します。詳細については、「アクションポリシー」をご参照ください。

パラメーター

値

[ルール名]

プロジェクト書き込みオペレーションクォータ使用量

[チェック頻度]

固定間隔、15 分

クエリ統計

• タイプ： MetricStore

• 認可： デフォルト

• MetricStore： internal-monitor-metric

• 時間範囲： 15 分 (相対)

• クエリ文：

  重要

  デフォルトでは、クエリは最大 100 件の結果を返します。クエリの末尾に limit 1000 を追加すると、最大 1,000 件の結果を返すことができます。

  (*)| SELECT Project, region,  round(count_write_cnt/cast(quota_write_cnt as double) * 100, 3) as write_cnt_ratio
  FROM
  (SELECT cmdb.id as Project, cmdb.region as region, COALESCE(M.name1,0) as count_write_cnt,
  cast(json_extract(cmdb.quota, '$.write_cnt_per_min') as bigint) as quota_write_cnt from "resource.sls.cmdb.project" as cmdb  
  LEFT JOIN (
      select project,  MAX(name1) as name1 from (SELECT __time_nano__ as time, element_at( split_to_map(__labels__, '|', '#$#') , 'project') as project, 
    sum(CASE WHEN __name__ = 'logstore_write_count' THEN __value__ ELSE NULL END) AS name1
    FROM "internal-monitor-metric.prom" where __name__  = 'logstore_write_count' and regexp_like(element_at( split_to_map(__labels__, '|', '#$#') , 'project') , '.*')  group by project,time )group by project) AS M ON cmdb.id = M.project ) order by write_cnt_ratio desc  limit 1000

グループ評価

自動ラベル

[トリガー条件]

説明

• プロジェクトの書き込みオペレーションがクォータの 90% を超えると、SLS はクリティカルアラートをトリガーします。

• プロジェクトの書き込みオペレーションがクォータの 80% を超えると、SLS は中アラートをトリガーします。

• write_cnt_ratio > 90 の場合、重要度： クリティカル。

• write_cnt_ratio > 80 の場合、重要度： 中。

[ターゲット Logstore]

SLS 通知

[アラートポリシー]

標準モード

[アクションポリシー]

必要に応じて既存のアクションポリシーを選択するか、追加 をクリックして新規作成します。詳細については、「アクションポリシー」をご参照ください。

パラメーター

値

[ルール名]

プロジェクト書き込みオペレーションクォータ超過

[チェック頻度]

固定間隔、15 分

クエリ統計

• タイプ： Logstore

• 認可： デフォルト

• Logstore： internal-error_log

• 時間範囲： 15 分 (相対)

• クエリ文：

  重要

  デフォルトでは、クエリは最大 100 件の結果を返します。クエリの末尾に limit 1000 を追加すると、最大 1,000 件の結果を返すことができます。

  * and (ErrorCode: ExceedQuota or ErrorCode: QuotaExceed or ErrorCode: ProjectQuotaExceed or ErrorCode:WriteQuotaExceed)| SELECT Project, 
  COUNT(1) AS count where ErrorMsg like '%Project write quota exceed: qps%' GROUP BY Project ORDER BY count DESC LIMIT 1000

グループ評価

グループ化なし

[トリガー条件]

説明

• プロジェクトの書き込みオペレーションでクォータ超過が 10 回を超えると、SLS はクリティカルアラートをトリガーします。

• プロジェクトの書き込みオペレーションでクォータ超過が 1 回を超えると、SLS は中アラートをトリガーします。

• count > 10 の場合、重要度： クリティカル。

• count > 1 の場合、重要度： 中。

[ターゲット Logstore]

SLS 通知

[アラートポリシー]

標準モード

[アクションポリシー]

必要に応じて既存のアクションポリシーを選択するか、追加 をクリックして新規作成します。詳細については、「アクションポリシー」をご参照ください。