IBM Cloud Logsトリガーされたアラートを管理する

IBM Cloud Logsでは、*インシデント・*ページを使用して、すべてのトリガーされたアラートとそのステータスを表示し、基礎となるログとメトリクスにドリルダウンできます。また、フィルタを適用して、特定の時間枠内でトリガーされたアラートのみを表示することもできます。

インシデントは、トリガーされるアラートの1つまたは複数のイベントを定義します。

アラートがトリガーされると、インシデントページにインシデントとして表示されます。

インシデント内のイベントは、タグとして*［グループ別］*の下にあるキーと値のペアで整理されます。

これらのタグに基づいてイベントを集約し、表示することができます。
Group By条件を満たすキーと値の組み合わせごとに個別のアラートをトリガするようにアラートの通知を構成すると、キーと値のタグの組み合わせごとに個別のインシデントが表示されます。
少なくとも1つのkey-valueタグの組み合わせがGroup By条件を満たしたときに1つのアラートがトリガされるようにアラートの通知を構成すると、そのアラートのすべてのイベントがインシデント画面の1つのインシデントに統合されます。

インシデントのページ

インシデントのページでは、以下のことができる：

アラートエクスプローラを使用すると、インシデントにグループ化せずに、すべてのトリガーされたアラートを時系列で表示できます。これらのアラートは、インシデントページと同じ方法でフィルタリングできます。

インシデントのステータスを定義するために、以下の値のいずれかを見ることができます：

インシデントのステータスは、自動的に変更することも、ユーザーが変更することもできる。

インシデントのステータスが TRIGGERED から RESOLVED に自動的に変更されるのは、以下の場合である：

インシデントが RESOLVED とマークされた後、インシデントは閉じられ、解決後にアラートが再びトリガーされたことを報告するために新しいインシデントが作成されます。

インシデントのステータスを手動で変更するには、ステータス TRIGGERED をクリックします。ドロップダウンメニューが表示され、インシデントを ACKNOWLEDGE または RESOLVE に選択できます。

インシデントをクリックすると、詳細ページが開き、アラートがいつトリガーされたか、アラート構成、評価され条件に一致したログ行に関する情報を得ることができます。

また、 インシデント履歴をクリックすると、このアラートがお客様の環境でいつトリガーされたかについての完全なレポートを取得できます。

インシデント履歴には、アラートのトリガーとなった値がチャートおよび表形式で表示されます。

値と未検出値によってトリガーされたアラートについては、値と未検出値の両方が表示される。アラートが未検出値によってのみトリガーされる場合、表には未検出値が表示されるが、チャートは空白になる。アラートが値のあるデータによってトリガーされた場合、チャートが表示され、表は表示されない。

未検出値については、手動で未検出値をリタイアさせるか、アラートの自動リタイア設定を調整することができます。

未検出値は、これらのアラート・タイプが閾値未満という条件で設定されている場合にのみ発生する。