Simple Log Service:Alertas e feedback por tags

Pré-requisitos

• Crie um trabalho de inspeção inteligente. Para mais informações, consulte Use SQL to aggregate metric data for real-time inspection.

• Crie um chatbot do DingTalk e obtenha sua URL de webhook. Para mais informações, consulte WebHook-Custom.

Contexto

Após a criação de um trabalho de inspeção inteligente, o Log Service cria automaticamente um Logstore chamado internal-ml-log no projeto especificado para armazenar a saída da inspeção. Ao configurar alertas para o trabalho, o sistema identifica esse Logstore e gera os seguintes recursos de alerta:

• Política de alerta: sls.builtin.dynamic

• Política de ação: sls.app.ml.builtin

• Modelo de alerta: SLS Anomaly Detection Content Template

Use esses recursos integrados ou crie recursos personalizados. Para mais informações, consulte What is Log Service alerting?.

Procedimento

1. No console do Log Service, configure o DingTalk como canal de notificação.

   Nota

   Se você já configurou o canal de notificação do DingTalk ao criar o trabalho de inspeção inteligente desejado, ignore esta etapa.

   1. Faça login no console do Simple Log Service.

   2. Na seção Log Application, clique em Intelligent Anomaly Analysis.

   3. Clique em real-time inspection.

   4. Na lista de instâncias, clique na instância de destino.

   5. Na página Intelligent Inspection, localize o trabalho de inspeção inteligente desejado e clique no ícone na coluna Actions.

   6. No assistente Modify Intelligent Inspection Job, clique em Next até chegar à aba Alert Configuration.

   7. Na aba Alert Configuration, selecione Simple Mode, defina a Request URL e clique em Complete.

      No campo Request URL, insira a URL de webhook do seu chatbot do DingTalk.

      Nota

      O recurso de inspeção inteligente inclui um modelo de alerta integrado, SLS Anomaly Detection Content Template, que renderiza um gráfico de série temporal e fornece opções de feedback. Recomendamos o DingTalk por exibir bem esses alertas. Para usar outro canal, consulte Configure other notification channels.

      A figura a seguir mostra um exemplo de configuração de alerta.

      Parâmetro	Descrição
      Alert Policy	Uma política de alerta mescla, silencia e suprime alertas. Se você selecionar Simple Mode ou standard mode, não será necessário configurar uma política de alerta. O Log Service usa a política de alerta dinâmica integrada (sls.builtin.dynamic) por padrão. Ao selecionar o Advanced Mode, escolha uma política de ação e uma política de alerta personalizadas. Para mais informações sobre como criar uma política de alerta, consulte Create an alert policy.
      Action Policy	Uma política de ação controla os canais e a frequência de notificação. Quando a Alert Policy está definida como Simple Mode, basta configurar o grupo de ações. Após configurar o grupo de ações, o Log Service cria automaticamente uma política de ação chamada Rule Name-Action Policy. Essa política envia todos os alertas acionados pela regra. Para mais informações, consulte Notification channels. Importante Modifique essa política de ação na página Action Policy. Para mais informações, consulte Action policies. Se você adicionar condições ao modificar a política de ação, a Alert Policy mudará automaticamente para standard mode. Caso a Alert Policy esteja definida como standard mode ou Advanced Mode, selecione uma política de ação integrada ou personalizada para as notificações de alerta. Para mais informações sobre como criar uma política de ação, consulte Action policies. Se a Alert Policy estiver definida como Advanced Mode, ative ou desative a Custom Action Policy. Para mais informações, consulte Dynamic action policy mechanism.

   Após concluir a configuração, você receberá notificações de alerta no seu grupo do DingTalk.

2. No grupo do DingTalk, aplique tags na notificação de alerta.

   1. Na notificação de alerta, clique em View Details.

      

      Parâmetro	Descrição
      Data Source	A fonte de dados do trabalho de inspeção inteligente.
      Anomaly Object	A entidade onde a anomalia ocorreu.
      Anomaly Severity	A gravidade da anomalia quantificada pelo modelo.
      Result visualization	A tendência da métrica na janela de observação antes da detecção da anomalia.
      Data Details	Um link para a fonte de dados da inspeção.
      Job Details	Um link para os detalhes do trabalho de inspeção inteligente.
      View Details	Visualize os detalhes do alerta sem fazer login no console. Para mais informações, consulte View alert details without signing in.

   2. Na caixa de diálogo Details, avalie o alerta e forneça feedback aplicando uma tag.

      • Se o alerta for esperado, clique em Confirm.

      • Se o alerta for um falso positivo, clique em Ignore.

   Após aplicar a tag em um alerta, o trabalho usa seu feedback para ajustar o modelo e melhorar a precisão dos alertas futuros.

Configurar outros canais de notificação

Para fornecer feedback por tags por meio de outros canais de notificação, como WebHook-Custom, selecione o canal desejado ao configurar o alerta. Para mais informações, consulte Notification channels. Antes de trocar de canal, configure um modelo de alerta para o novo canal:

1. Analise o modelo de alerta do canal DingTalk.

   O modelo de alerta para o DingTalk é o seguinte:

   ## Data Source
   + Project: ${results[0].project}
   + LogStore: ${results[0].store}
   
   ## Anomaly Object
   + Entity: ${labels}
   
   ## Anomaly Score
   + Score: ${annotations.anomaly_score}
   
   ## Anomaly Time Series Chart
   ![image](${annotations.__plot_image__})
   
   [[Data Details](${query_url})]
   [[Job Details](${alert_url})]
   
   [[Confirm](${annotations.__ensure_url__})]
   [[False Positive](${annotations.__mismatch_url__})]

   Para mais informações sobre as variáveis no modelo de alerta, consulte Variables in alert templates (New version).

2. Configure um modelo de alerta para o canal de notificação desejado com base no modelo do DingTalk.

   Na lista de modelos de alerta, localize SLS Anomaly Detection Content Template e modifique-o. Para saber como acessar a página de modelos de alerta, consulte Step 2.

   Ao configurar um modelo de alerta, use o modelo padrão ou personalize-o. Para mais informações, consulte Default content templates e Customize notification content.