Ändern des Alarmauswertungsfensters

Verzögerungen in Ihrer Datenpipeline können zu Verzögerungen bei der Aufnahme von Protokollen und Metriken durch IBM® Cloud Logs führen, was möglicherweise zu falschen Alarmen führt. Während die Alarmbedingungen in Echtzeit ausgewertet werden, können später eintreffende verzögerte Daten rückwirkend beeinflussen, ob diese Bedingungen erfüllt sind.

Wenn ein Alarm ausgelöst werden soll, wenn ein benutzerdefinierter Schwellenwert überschritten wird, können fehlende Daten den Alarm verzögern oder zu einer falschen Lösung führen. Umgekehrt können unvollständige Daten, wenn ein Alarm ausgelöst werden soll, wenn ein benutzerdefinierter Schwellenwert unterschritten wird, zu einem falsch-positiven Alarm oder einer verzögerten Alarmauflösung führen.

Durch die Konfiguration einer Verzögerung bei der Alarmauswertung können Sie Zeitprobleme abmildern, indem Sie den Zeitrahmen für die Auswertung eines Alarms um eine bestimmte Zeitspanne nach hinten verschieben. Durch diese Anpassung kann sichergestellt werden, dass die Alarmbedingungen anhand eines vollständigen Datensatzes ausgewertet werden, wobei spät eintreffende Protokolle oder Metriken berücksichtigt werden.

Indem Sie die Auswertung der Warnmeldungen verzögern, können Sie das Risiko falsch positiver oder negativer Ergebnisse, die durch Datenschwankungen in Echtzeit verursacht werden, verringern und die Genauigkeit und Zuverlässigkeit Ihrer Warnmeldungen verbessern.

Sie können für die folgenden Alarmtypen eine Verzögerung der Alarmauswertung konfigurieren:

• Standard
• Verhältnis
• Zeit Relativ
• Metrik