Application Real-Time Monitoring Service:Integrar alertas do Cloud Monitor

Contexto

O Alert Management do ARMS permite ingerir alertas gerados pelo Cloud Monitor por meio de um webhook. Após integrar os alertas, você pode gerenciá-los em um local centralizado. Isso centraliza configurações de alerta que, de outra forma, ficariam espalhadas por sistemas com diferentes capacidades de tratamento.

crie uma integração do Cloud Monitor

1. Faça login no console do ARMS. No painel de navegação à esquerda, escolha Alert Management > Integrations.

2. Na aba Alert Integration, clique em CloudMonitor.

3. Na caixa de diálogo Create Cloud Monitor Integration, insira um nome e uma descrição para a integração e especifique o tempo de recuperação automática para eventos de alerta.

   Nota

   Tempo de recuperação automática após timeout: se um evento de alerta não for disparado novamente dentro do período especificado, ele será automaticamente encerrado.

4. Na seção Products Enabling Alert Events, a área All Products exibe os produtos suportados pelo Cloud Monitor que podem ser integrados ao Alert Management. selecione os produtos cujos alertas deseja integrar, clique em no ícone e, em seguida, clique em Save.

   Nota

   Esse recurso percorre automaticamente todas as regras de alerta configuradas para os produtos selecionados e altera a URL de callback dessas regras para https://alerts.aliyuncs.com/api/v1/cm/callback/{{token}}. Na URL, {{token}} é a chave gerada automaticamente no momento da criação da integração.

   Após concluir a configuração, a nova integração do Cloud Monitor aparece na aba Alert Integration. A lista de integrações mostra o nome, a URL de integração (incluindo a chave gerada automaticamente), o tipo e a data de criação. O status é Enabled e o nível de atividade é Ready. Na coluna Actions, você pode executar as ações Edit, Delete ou Disable na integração.

Integrar uma regra de alerta específica do Cloud Monitor

1. Na página Integration, acesse a aba Alert Integration e copie a URL de integração da integração do Cloud Monitor desejada.

2. Faça login no console do Cloud Monitor.

3. No painel de navegação à esquerda, escolha Alerts > Alert Rules.

4. Na página Alert Rules, localize a regra de alerta que deseja modifique e clique em Modify na coluna Actions.

5. Na seção Advanced Settings, defina a URL de callback do alerta como a URL de integração copiada.

6. clique em Confirm.

edite uma integração

O Alert Management do ARMS fornece mapeamentos predefinidos entre os campos de origem do alerta do Cloud Monitor e os campos de alerta do ARMS. Você também pode adicionar ou modifique mapeamentos de campos na página Edit Integration conforme necessário.

1. Na aba Alert Integration, localize a integração que deseja gerencie e clique em Edit na coluna Actions.

2. Na seção Event Mapping, clique em Send Test Data.

3. Na caixa de diálogo Send Test Data, insira o conteúdo de alerta de uma source de alerta de terceiros no formato JSON e clique em Send.

   Nota

   • Se a mensagem Uploaded. No events are generated. Configure mappings based on the original data. for exibida, significa que os campos da source de alerta não foram mapeados para os campos de eventos de alerta do ARMS. Os dados enviados aparecem na caixa à esquerda, permitindo que você selecione os campos de origem ao configurar os mapeamentos.

   • Se a mensagem Uploaded. for exibida, o conteúdo do alerta foi reportado à página Alert Event History. Para mais informações, consulte visualize alert event history.

4. Na caixa de diálogo Send Test Data, clique em Disable.

5. Na parte esquerda da seção Event Mapping, clique em nos registros de dados para os quais deseja configure mapeamentos e visualize os detalhes.

6. Na parte direita da seção Event Mapping, configure os mapeamentos entre os campos da source de alerta e os campos de alerta do ARMS.

   1. Opcional:Na seção Select Root Node, especifique se deseja ative o processamento em lote.

      Se existir um nó de array nos dados do alerta, você pode especificá-lo como nó raiz. Os dados pertencentes ao nó raiz são processados em lote.

      Após selecionar Use Batch Processing, selecione o nó de array a ser processado em lote como nó raiz.

      Nota

      Se existirem vários nós de array nos dados do alerta, apenas um deles pode ser selecionado para processamento em lote.

   2. Na seção Map Source Fields to Target Fields, mapeie os campos da source de alerta para os campos de alerta do ARMS.

      clique em no ícone de mapeamento para alterar o método de mapeamento de campos.

      • Direct: o campo especificado da source de alerta é mapeado diretamente para o campo de alerta correspondente do ARMS.

      • Series: você pode usar delimitadores para concatenar vários campos da source de alerta em um único campo e, em seguida, mapeá-lo para o campo de alerta especificado do ARMS. Somente caracteres especiais podem ser usados como delimitadores.

      • Conditional: os campos especificados da source de alerta são mapeados para os campos de alerta do ARMS apenas quando os valores atendem às condições definidas.

      • Mapping table: a severidade da source de alerta é mapeada para a severidade do alerta do ARMS. A tabela de mapeamento contém apenas o campo de severidade.

      A tabela a seguir descreve os campos de alerta do ARMS.

      Campo de alerta	Descrição
      alertname	Nome do alerta personalizado.
      severity	Nível de severidade do alerta. É obrigatório configure mapeamentos para este campo. O método de mapeamento deve ser definido como Direct.
      message	Descrição do alerta, utilizada como conteúdo da mensagem de alerta. A descrição não pode exceder 15.000 caracteres.
      value	Valor de amostra de uma métrica.
      imageUrl	URL do gráfico de linha contendo métricas do Grafana. A URL é usada para mapear o gráfico de linha.
      check	Item de verificação do alerta. Exemplos: CPU, JVM, Application Crash e Deployment.
      source	Origem do alerta.
      class	Tipo do objeto que dispara o evento de alerta, por exemplo, host.
      service	service de origem do alerta. Exemplo: Login Service.
      startat	Timestamp que representa o horário de início do evento.
      endat	Timestamp que representa o horário de término do evento.
      generatorUrl	URL com os detalhes do evento.

7. configure a deduplicação de campos para eventos de alerta.

   Para reduzir dados duplicados, o sistema utiliza campos relevantes como base para a deduplicação. O Alert Management do ARMS permite visualize os resultados de agrupamento por deduplicação dos dados históricos de eventos exibidos na seção Event Mapping. Você pode alterar os campos usados na deduplicação.

   Nota

   A deduplicação só pode ser configurada para eventos que não foram encerrados.

   1. Na seção Event Deduplication da página Integration Details, selecione os campos a serem usados para deduplicação.

      Se vários eventos tiverem o mesmo valor para um campo especificado, eles serão mesclados em uma única notificação de alerta.

   2. clique em Deduplication Test para visualize o grupo de alertas após a deduplicação.

      Nota

      O teste de deduplicação aplica-se somente aos 10 registros de dados mais recentes carregados na parte esquerda da seção Event Mapping.

8. Após concluir as configurações, clique em Save.

visualize os detalhes de um evento de alerta

1. No painel de navegação à esquerda do console do ARMS, escolha Alert Management > Alert Event History.

2. Na página Alert Event History, clique em no nome do evento de alerta para visualize os detalhes. Para mais informações, consulte visualize alert event history.

Adicionar produtos

Para adicionar alertas de novos produtos a uma integração do Cloud Monitor já existente:

1. No console do ARMS, localize a integração do Cloud Monitor desejada na página Integration e escolha More > Select Service.

2. Na caixa de diálogo exibida, selecione os serviços do Cloud Monitor dos quais deseja ingerir alertas, clique em no ícone e, em seguida, clique em Save.

gerencie integrações

No painel de navegação à esquerda, escolha Alert Management > Integrations. Na aba Alert Integration, você pode executar as seguintes operações nas integrações criadas:

• visualize detalhes de uma integração: localize a integração e clique em na linha correspondente. Na página Integration Details, visualize os detalhes da integração.

• atualize uma chave: localize a integração desejada, escolha More > atualize Key na coluna Actions e, em seguida, clique em Confirm.

  Importante

  Após atualize a chave, é necessário readicionar os produtos do Cloud Monitor. Para mais informações, consulte Add products.

• modifique uma integração: localize a integração e clique em Edit na coluna Actions. Na página Integration Details, modifique as informações da integração e clique em Save.

• ative ou desativar uma integração: localize a integração e clique em Disable ou Enable na coluna Actions.

• exclua uma integração: localize a integração e clique em Delete na coluna Actions. Na mensagem exibida, clique em OK.

• Adicionar um fluxo de processamento de eventos a uma integração: localize a integração e clique em Add Event Processing Flow na coluna Actions. Para mais informações, consulte Event processing flow.

• crie uma política de notificação: localize a integração para a qual deseja crie uma política de notificação e clique em More na coluna Actions. Na lista exibida, clique em Create Notification Policy. Para mais informações, consulte Notification policies.

Próximos passos

Após crie uma política de notificação, o sistema gera alertas e envia notificações para os eventos de alerta reportados com base na política configurada. Para mais informações, consulte Notification policies. Na página Alert Sending History, você pode visualize os alertas gerados com base na política de notificação configurada. Para mais informações, consulte visualize alert sending history.