Modificación de la ventana de evaluación de alertas

Los retrasos en la canalización de datos pueden causar demoras en la ingestión de registros y métricas por parte de IBM® Cloud Logs, lo que puede dar lugar a falsas alertas. Aunque las condiciones de alerta se evalúan en tiempo real, los datos retrasados que llegan más tarde pueden afectar retroactivamente al cumplimiento de esas condiciones.

Cuando una alerta debe activarse cuando se supera un umbral definido por el usuario, la falta de datos podría retrasar la alerta o conducir a una resolución incorrecta. Por el contrario, cuando una alerta debe activarse cuando es inferior a un umbral definido por el usuario, los datos incompletos pueden provocar una alerta falsa positiva o retrasar la resolución de la alerta.

Al configurar un retraso en la evaluación de la alerta, puede mitigar los problemas de sincronización desplazando el marco temporal de evaluación de una alerta hacia atrás una cantidad específica de tiempo. Este ajuste puede garantizar que las condiciones de alerta se evalúen con respecto a un conjunto de datos completo, teniendo en cuenta los registros o métricas que llegan tarde.

Al retrasar la evaluación de las alertas, puede reducir el riesgo de falsos positivos o negativos provocados por las fluctuaciones de los datos en tiempo real y mejorar la precisión y fiabilidad de sus alertas.

Puede configurar un retraso en la evaluación de la alerta para los siguientes tipos de alerta:

• Standard
• Proporción
• Tiempo Relativo
• Métrica