Modifier la fenêtre d'évaluation des alertes

Les décalages dans votre pipeline de données peuvent entraîner des retards dans l'ingestion des journaux et des métriques par IBM® Cloud Logs, ce qui peut conduire à de fausses alertes. Alors que les conditions d'alerte sont évaluées en temps réel, les données différées qui arrivent plus tard peuvent affecter rétroactivement le respect de ces conditions.

Lorsqu'une alerte doit être déclenchée en cas de dépassement d'un seuil défini par l'utilisateur, des données manquantes peuvent retarder l'alerte ou conduire à une résolution incorrecte. Inversement, lorsqu'une alerte doit être déclenchée si elle est inférieure à un seuil défini par l'utilisateur, des données incomplètes peuvent entraîner une alerte faussement positive ou une résolution tardive de l'alerte.

En configurant un délai dans l'évaluation de l'alerte, vous pouvez atténuer les problèmes de synchronisation en décalant la période d'évaluation d'une alerte d'un laps de temps spécifique. Cet ajustement peut garantir que les conditions d'alerte sont évaluées par rapport à un ensemble de données complet, en tenant compte des journaux ou des mesures arrivés tardivement.

En retardant l'évaluation de l'alerte, vous pouvez réduire le risque de faux positifs ou négatifs causés par les fluctuations des données en temps réel et améliorer la précision et la fiabilité de vos alertes.

Vous pouvez configurer un délai d'évaluation des alertes pour les types d'alertes suivants :

• Standard
• Rapport
• Temps relatif
• Métrique