Configurazione degli avvisi di flusso

Un avviso di flusso è progettato per notificare quando una qualsiasi combinazione di eventi di avviso si verifica in una sequenza specifica entro un periodo di tempo definito.

Ad esempio, per monitorare quando il tasso di richieste di HTTP aumenta a causa dell'elevato utilizzo della CPU, è possibile definire un avviso di flusso che si attiva quando si attiva un avviso che monitora un tasso di errore elevato di HTTP entro un intervallo di tempo definito, seguito da un avviso di utilizzo elevato della CPU.

Alcuni usi degli avvisi di flusso includono:

  • Correlazione completa dei dati: È possibile correlare gli avvisi su log, metriche ed eventi di sicurezza. Questo approccio poliedrico fornisce una visione olistica delle prestazioni del sistema, non solo fette isolate di informazioni, assicurandovi di avere tutti i dati necessari per prendere decisioni informate.

  • Analisi avanzata delle cause profonde: Gli avvisi di flusso possono essere configurati per identificare la causa principale di un problema. Grazie alla possibilità di definire un avviso che individua già la causa principale, è possibile rispondere prontamente ai problemi, riducendo così i tempi di inattività del sistema e migliorando l'efficienza operativa.

  • Riduzione dell'affaticamento da allerta: I sistemi di monitoraggio tradizionali spesso sommergono gli utenti di avvisi ridondanti, causando un affaticamento degli avvisi e la potenziale mancata considerazione di problemi critici. Applicando un filtro di criteri ordinati e vincolati nel tempo, gli avvisi di flusso riducono significativamente i falsi allarmi. Ciò significa che l'utente viene avvisato solo quando tutte le condizioni impostate sono soddisfatte, evitando così inutili rumori di notifica.

    È possibile ridurre ulteriormente le notifiche attivando la modalità phantom per i singoli avvisi che compongono un avviso di flusso. In questo caso, solo l'avviso di flusso attiva la sequenza di notifica e crea un incidente, mentre gli avvisi che lo compongono rimangono silenziati.

  • Sequenze di avviso personalizzabili: Con gli avvisi di flusso potete definire la vostra sequenza di avvisi con una semplice interfaccia drag-and-drop. Creare un flusso che si attiva solo se tutti i criteri sono soddisfatti per ordine e tempo, fornendo un'esperienza di monitoraggio intuitiva e personalizzata.

  • Risoluzione efficiente dei problemi: Grazie alla possibilità di visualizzare la sequenza degli avvisi su un canvas, la risoluzione dei problemi diventa più semplice ed efficiente. È possibile identificare facilmente gli schemi, comprendere la catena di eventi che ha portato a un avviso e agire rapidamente per correggere il problema.

  • Ottimizzazione dell'utilizzo delle risorse: Risparmierete tempo e risorse riducendo i falsi allarmi e consentendo l'identificazione della causa principale. Questa ottimizzazione consente al vostro team di concentrarsi su attività più strategiche, invece di essere occupato da un flusso costante di falsi allarmi.

Comprendere i blocchi di costruzione dei registri di flusso

Lo strumento di creazione del flusso viene utilizzato per combinare visivamente e concatenare gli avvisi definiti dall'utente che attiveranno un avviso di flusso. Gli elementi di base della segnalazione di flusso sono le fasi e i gruppi.

Un gruppo rappresenta una combinazione logica di singoli avvisi definiti dall'utente. Il gruppo supporta gli operatori logici OR, AND e NOT per combinare più avvisi singoli.

Esempi di gruppi di registri di flusso
Gruppi di registri di flusso nello strumento flow builder

Uno stage rappresenta gruppi di allarmi che devono attivarsi entro un determinato periodo di tempo. In una fase possono essere presenti più gruppi.

Esempi di fasi del flow log
Fasi del flow log nello strumento flow builder

Limitazioni dei log di flusso

I log di flusso hanno le seguenti limitazioni:

Prerequisiti

  • Per saperne di più sugli avvisi, consultare IBM Cloud Logs. Per ulteriori informazioni, vedere Avviso.
  • Verificare di avere un'istanzaEvent Notifications che sia nello stesso account dell'istanza IBM Cloud Logs e i permessi per configurare le risorse nell'istanza Event Notifications.
  • Verificare che l'integrazione in uscita tra l'istanza IBM Cloud Logs e l'istanza Event Notifications sia configurata. Per ulteriori informazioni, vedere Configurazione della connessione di un'integrazione in uscita.

Gestione degli avvisi di lancio

Completa i seguenti passi:

  1. Nella console, fare clic sull'icona del menu di navigazione Icona del menu di navigazione > Elenco risorse.
  2. Selezionare l'istanza di IBM Cloud Logs.
  3. In the IBM Cloud Logs navigation, click the Avvisi icon > Gestione degli avvisi.
  4. Fare clic su Nuovo avviso.

Scegliere il tipo di avviso da configurare

Completa i seguenti passi:

  1. Scegliere il tipo di avviso. Per ulteriori informazioni, vedere Tipi di avviso.

  2. Nella sezione Dettagli, completare i seguenti passaggi:

    1. Immettere un nome.

      • La lunghezza massima del nome è di 4096 caratteri.

    2. [Facoltativo] Inserire una descrizione.

      • La lunghezza massima della descrizione è di 4096 caratteri.

    3. [Opzionale] Aggiungere una o più etichette.

      Le etichette sono coppie chiave:valore che possono essere utilizzate in seguito per una ricerca rapida.

Definire il flusso degli avvisi

  1. Fare clic su Apri Flow Builder. La finestra di dialogo del costruttore visualizza gli avvisi configurati in precedenza nel pannello Avvisi esistenti.

  2. Trascinare gli avvisi esistenti dal pannello Avvisi esistenti nell'area di lavoro del costruttore di flussi.

  3. Organizzare le segnalazioni in gruppi e fasi.

  4. Stabilite un calendario per ogni fase.

  5. Fare clic su Applica per salvare il flusso di avvisi.

  6. Selezionare i tasti Raggruppa per.

    I tasti disponibili saranno il gruppo di intersezione tra le diverse segnalazioni. Ad esempio, se l' avviso A è raggruppato per Region e per Cluster, e l' avviso B è raggruppato per Region e per Pod, il flusso di avvisi potrà essere raggruppato solo per Region, e non per Cluster o Pod, poiché questa è l'unica opzione di raggruppamento disponibile per entrambi gli avvisi nel flusso. Per vedere quali opzioni di raggruppamento sono disponibili per ogni avviso nel costruttore di avvisi, basta passare il mouse sull'avviso e visualizzare la descrizione dell'avviso.

Configurare i dettagli della notifica

Completa i seguenti passi:

  1. Configurare Notify every per definire la frequenza con cui si desidera ricevere un evento una volta attivato l'avviso. Per impostazione predefinita è impostato su 0 ore e 10 minuti.

  2. Attivare Risolvi automaticamente per ottenere un evento quando l'evento è stato risolto.

    Quando la condizione dell'avviso non attiva più eventi, l'evento attivato inizialmente viene contrassegnato come risolto.

  3. Abilita Abilita la modalità phantom per indicare che questo avviso è un avviso phantom.

    Un avviso Phantom funge da elemento costitutivo per gli avvisi di flusso.

    Un avviso Phantom non attiva notifiche di eventi indipendenti.

    Quando si attiva questa opzione, la sezione Notifiche viene rimossa dalla definizione dell'avviso.

  4. Aggiungere un'integrazione.

    Per poter aggiungere un'integrazione è necessario aver definito un'integrazione in uscita. Per ulteriori informazioni, vedere Configurazione dell'integrazione con il servizio Event Notifications.

Impostare un calendario e il contenuto del registro da includere

Completa i seguenti passi:

  1. Nella sezione Pianificazione, impostare una Pianificazione per controllare quando l'avviso è attivato. È possibile scegliere giorni e orari specifici.

  2. Nella sezione Contenuto della notifica, definire se si desidera includere una riga di registro di esempio o solo alcuni campi nell'evento attivato.

    Scegliere chiavi JSON specifiche da includere nella notifica di avviso, oppure lasciare vuoto per includere il testo completo del registro nel messaggio di avviso:

    • Opzione 1: Lasciare vuoto per includere una riga di registro che corrisponde alle condizioni di filtraggio dell'avviso.

    • Opzione 2: specificare le chiavi JSON per includere i campi selezionati nel formato di coppie chiave:valore. Si noti che per poter aggiungere i campi, i record di log devono essere in formato JSON.

      Le chiavi JSON che contengono un . nel nome non possono essere utilizzate come campi selezionati.

    • Opzione 3: specificare un percorso JSON come filtro.

Quando viene attivato un avviso, ci sono limitazioni alla quantità di dati che vengono inclusi nell'evento. Per ulteriori informazioni su queste limitazioni, vedere Dimensione dei dati.

Salvare la configurazione degli avvisi

Completa i seguenti passi:

  1. Verificare l'avviso.

    Fare clic su Verifica per valutare i dati e scoprire quante volte l'avviso corrisponde ai criteri nelle ultime 24 ore.

    La verifica valuta solo i dati della pipeline Insight priorità. Se l'avviso è configurato per attivarsi sui dati disponibili nella pipeline Analizza e avvisa, questa funzione non è disponibile.

  2. Fai clic su Crea avviso.

Verifica della segnalazione

Attivare un allarme. Una volta attivato ed elaborato un allarme, il sistema invia notifiche agli utenti o ai team designati attraverso vari canali, come e-mail, Slack, SMS o piattaforme integrate di gestione degli incidenti. È quindi possibile accedere alla pagina Incidenti per visualizzare le informazioni sugli avvisi attivati. Per ulteriori informazioni, vedere Gestione degli avvisi attivati in IBM Cloud Logs.