Flusswarnungen konfigurieren

Ein Flow Alert soll Sie benachrichtigen, wenn eine beliebige Kombination von Alert-Ereignissen in einer bestimmten Reihenfolge innerhalb eines festgelegten Zeitrahmens auftritt.

Um beispielsweise zu überwachen, wann die Rate der HTTP Anfragen aufgrund einer hohen CPU-Auslastung ansteigt, können Sie einen Flow Alert definieren, der ausgelöst wird, wenn ein Alert zur Überwachung einer hohen HTTP Fehlerrate innerhalb eines definierten Zeitrahmens ausgelöst wird, gefolgt von einem Alert für eine hohe CPU-Auslastung.

Einige Verwendungszwecke von Flusswarnungen sind:

Umfassende Datenkorrelation: Sie können Warnmeldungen zu Protokollen, Metriken und Sicherheitsereignissen korrelieren. Dieser vielschichtige Ansatz bietet einen ganzheitlichen Überblick über die Leistung Ihres Systems und nicht nur isolierte Informationsabschnitte, so dass Sie über alle Daten verfügen, die Sie für fundierte Entscheidungen benötigen.
Erweiterte Analyse der Grundursache: Flusswarnungen können so konfiguriert werden, dass die Grundursache eines Problems ermittelt wird. Mit der Möglichkeit, eine Warnung zu definieren, die bereits die Grundursache festlegt, können Sie umgehend auf Probleme reagieren und so die Ausfallzeiten des Systems reduzieren und die betriebliche Effizienz steigern.
Geringere Warnmüdigkeit: Herkömmliche Überwachungssysteme überfluten die Benutzer oft mit redundanten Warnmeldungen, was zu einer Ermüdung der Warnmeldungen führt und dazu, dass kritische Probleme möglicherweise übersehen werden. Durch die Anwendung eines geordneten, zeitlich begrenzten Kriterienfilters reduzieren Flusswarnungen die Zahl der Fehlalarme erheblich. Das bedeutet, dass Sie nur dann benachrichtigt werden, wenn alle festgelegten Bedingungen erfüllt sind, so dass Sie von unnötigem Benachrichtigungslärm verschont bleiben.

Sie können Ihre Benachrichtigungen weiter entrümpeln, indem Sie den Phantom-Modus für einzelne Benachrichtigungen, die eine Flusswarnung umfassen, aktivieren. Dann löst nur die Flussmeldung die Benachrichtigungssequenz aus und erzeugt einen Vorfall, während die zugehörigen Meldungen stumm geschaltet bleiben.
Anpassbare Warnsequenzen: Mit Flow Alerts können Sie Ihre Warnsequenz über eine einfache Drag-and-Drop-Schnittstelle definieren. Erstellen Sie einen Fluss, der nur dann ausgelöst wird, wenn alle Kriterien in Bezug auf Auftrag und Zeit erfüllt sind, und bieten Sie so eine intuitive und individuelle Überwachung.
Effiziente Fehlersuche: Durch die Möglichkeit, die Abfolge von Warnmeldungen auf einer Leinwand zu visualisieren, wird die Fehlersuche einfacher und effizienter. Sie können leicht Muster erkennen, die Kette von Ereignissen verstehen, die zu einem Alarm führen, und schnell handeln, um das Problem zu beheben.
Optimierte Ressourcennutzung: Sie sparen viel Zeit und Ressourcen, indem Sie Fehlalarme reduzieren und die Identifizierung der Grundursache ermöglichen. Dank dieser Optimierung kann sich Ihr Team auf strategischere Aufgaben konzentrieren, anstatt sich mit einem ständigen Strom von Fehlalarmen zu beschäftigen.

Verständnis der Bausteine von Flussprotokollen

Das Flow-Builder-Tool wird verwendet, um die benutzerdefinierten Alerts, die einen Flow-Alert auslösen, visuell zu kombinieren und dann zu verketten. Die Grundbausteine des Flow Alert sind Phasen und Gruppen.

Eine Gruppe stellt eine logische Kombination einzelner benutzerdefinierter Warnmeldungen dar. Die Gruppe unterstützt die logischen Operatoren OR, AND und NOT, um mehrere Einzelausschreibungen zu kombinieren.

Beispiel für Flow Logs Gruppen — Flow Logs Gruppen im Flow Builder Tool

Eine Stufe repräsentiert Alarmgruppen, die innerhalb eines bestimmten Zeitrahmens ausgelöst werden müssen. In einer Etappe können mehrere Gruppen anwesend sein.

Beispiel Ablaufprotokollstufen — Ablaufprotokollstufen im Flow Builder Tool

Einschränkungen der Durchflussprotokolle

Flussprotokolle haben die folgenden Einschränkungen:

Der Gesamtzeitrahmen für alle Phasen darf 168 Stunden (1 Woche) nicht überschreiten. Wenn Sie einen Zeitrahmen eingeben, der den Grenzwert überschreitet, wird die Eingabe auf Null zurückgesetzt.
Maximal 30 Ausschreibungen können in eine einzige Stromausschreibung aufgenommen werden.
Die folgenden Alarmtypen unterstützen den logischen Operator NOT nicht: