Spécifier une requête de métriques

À l'aide de PromQL,, saisissez une requête sur les métriques stockées dans votre instance IBM® Cloud Logs.

Lorsque vous saisissez votre requête sur PromQL, vous obtenez des suggestions automatiques.

Agréger les mesures en utilisant la valeur de votre choix, par exemple : application, sous-système, identifiant de la machine ou autres données. Par exemple, vous pourriez vouloir suivre le nombre total d'exceptions à l'aide d'une seule mesure pour toutes les applications et ajouter des étiquettes de mesure pour représenter les nouveaux domaines de code. Si le compteur d'exceptions s'appelle application_error_count et qu'il couvre la zone de code x, vous pouvez ajouter une étiquette métrique correspondante.

application_error_count{area="x"}

Utilisez l'opérateur d'agrégation by pour choisir les dimensions (étiquettes métriques) à utiliser pour l'agrégation et la manière de diviser vos groupes de notification d'alerte. Par exemple, la requête sum by(instance) (node_filesystem_size_bytes) renvoie le total de node_filesystem_size_bytes pour chaque instance.

Spécifier la condition de déclenchement

Spécifiez la condition de déclenchement qui est évaluée par rapport aux données renvoyées par votre requête.

• Pour Est, indiquez quand vous souhaitez que l'alerte se déclenche. Par exemple, si l'interrogation métrique est plus fréquente que d'habitude.

• Pour Valeur spécifier le nombre de fois où la requête renvoie une correspondance qui déclenchera l'alerte.

• Pour Pour plus spécifier un pourcentage de temps où la requête correspond dans le temps spécifié dans De.

Les données peuvent parfois comporter des valeurs manquantes. Si vous ne remplacez pas les valeurs manquantes par zéro et que vous les laissez vides, les données dont vous disposez sont considérées comme étant 100% des données.

Supposons que vous demandiez une période de 10 minutes. 6 points de données ont des valeurs et 4 points de données n'ont pas de valeurs. Si vous n'avez pas remplacé les valeurs manquantes par 0, les 6 minutes avec des valeurs seront considérées comme 100% de la période. Cela peut conduire à des déclenchements erronés.

Vous pouvez remplacer les valeurs manquantes par 0 dans les paramètres avancés.

Vous pouvez régler la sensibilité du déclenchement de l'alerte en ajustant le pourcentage de l'intervalle de temps. Au moins % de l'intervalle de temps doit avoir des valeurs pour que cette alerte se déclenche dans les paramètres avancés.

• Le paramètre des valeurs en pourcentage est conçu pour désactiver l'alerte lorsqu'il n'y a pas suffisamment de points de données pour que l'alerte soit considérée comme fiable. Lorsque la quantité de données est inférieure au pourcentage défini, l'alerte ne se déclenche pas, quelle que soit la valeur métrique réelle et qu'elle soit supérieure ou inférieure à un seuil.

• Si le pourcentage est fixé à 0 et que la requête franchit une fois le seuil, une alerte est déclenchée.

• Si le pourcentage est fixé à 100, cela signifie que toutes les valeurs de la fenêtre temporelle doivent franchir le seuil. Si, à un moment donné, une valeur n'est pas atteinte, une alerte est déclenchée.

Le réglage de la valeur en pourcentage n'est pas affiché lorsque l'option Remplacer les valeurs manquantes par des zéros est sélectionnée. Une fois que les valeurs manquantes sont remplacées par zéro, il est garanti que 100 % des données existent.

Si vous utilisez la condition Inférieur au seuil, vous aurez la possibilité de gérer les valeurs non détectées.

Les valeurs non détectées se produisent lorsqu'une permutation d'une alerte "Moins que" cesse d'être envoyée, entraînant de multiples déclenchements de l'alerte (pour chaque période au cours de laquelle elle n'a pas été envoyée).

Lorsque vous consultez une alerte contenant des valeurs non détectées, vous avez la possibilité de retirer ces valeurs manuellement ou de sélectionner une période après laquelle les valeurs non détectées seront automatiquement retirées. Vous pouvez également désactiver le déclenchement sur les valeurs non détectées pour arrêter immédiatement l'envoi d'alertes lorsqu'une valeur non détectée se produit.

Vérification de l'alerte

Déclencher une alerte. Une fois qu'une alerte est déclenchée et traitée, le système envoie des notifications aux utilisateurs ou aux équipes désignés par le biais de différents canaux tels que le courrier électronique, Slack, les SMS ou les plateformes intégrées de gestion des incidents. Vous pouvez ensuite accéder à la page Incidents pour obtenir des informations sur les alertes déclenchées. Pour plus d'informations, voir Gestion des alertes déclenchées dans IBM Cloud Logs

Limites d'alertes dynamiques

Une alerte dynamique est une alerte dont la condition est Plus que d'habitude ou Moins que d'habitude. Chaque alerte dynamique se voit attribuer 500 permutations, avec un maximum de 10 000 permutations autorisées pour toute instance IBM Cloud Logs.

La limite de permutation signifie qu'un maximum de 20 alertes dynamiques peut être configuré pour une instance IBM Cloud Logs.

Vous pouvez encore créer d'autres alertes non dynamiques lorsque vous avez atteint la limite de 20 alertes dynamiques.