Specificare una query di metriche

Utilizzando PromQL,, inserire una query sulle metriche memorizzate nell'istanza IBM® Cloud Logs.

Quando si inserisce la domanda su PromQL, si ottengono suggerimenti per il completamento automatico.

Aggregare le metriche utilizzando un valore a scelta, ad esempio: applicazione, sottosistema, id macchina o altri dati. Ad esempio, si potrebbe voler monitorare il conteggio totale delle eccezioni con un'unica metrica per tutte le applicazioni e aggiungere etichette metriche per rappresentare nuove aree di codice. Se il contatore di eccezioni si chiama application_error_count e copre l'area di codice x, è possibile aggiungere un'etichetta metrica corrispondente.

application_error_count{area="x"}

Utilizzare l'operatore di aggregazione by per scegliere quali dimensioni (etichette metriche) utilizzare per l'aggregazione e come suddividere i gruppi di notifica degli avvisi. Ad esempio, la query sum by(instance) (node_filesystem_size_bytes) restituisce il totale di node_filesystem_size_bytes per ogni istanza.

Specificare la condizione di attivazione

Specificare la condizione di attivazione che viene valutata rispetto ai dati restituiti dalla query.

• Per Is specificare quando si vuole che l'avviso si attivi. Ad esempio, se la richiesta di metrica si verifica più del solito.

• Per Valore specificare il numero di volte in cui la query restituisce una corrispondenza che attiva l'avviso.

• Per For over specificare una percentuale di volte in cui la query corrisponde nel tempo specificato in Of.

A volte i dati possono avere valori mancanti. Se non si sostituiscono i valori mancanti con lo zero e li si lascia vuoti, i dati in possesso vengono considerati come il 100% dei dati.

Supponiamo di eseguire una query per un periodo di tempo di 10 minuti. 6 punti dati hanno valori e 4 punti dati non hanno valori. Se non si sono sostituiti i valori mancanti con 0, i 6 minuti con valori saranno considerati il 100% dell'intervallo di tempo. Questo può portare a falsi inneschi.

È possibile sostituire i valori mancanti con 0 nelle impostazioni avanzate.

È possibile regolare la sensibilità dell'attivazione dell'avviso regolando la percentuale di Almeno il % del timeframe deve avere dei valori perché l'avviso si attivi nelle impostazioni avanzate.

• L'impostazione dei valori percentuali è pensata per disattivare l'avviso quando non ci sono abbastanza punti dati per considerare l'avviso affidabile. Quando la quantità di dati è inferiore alla percentuale impostata, l'avviso non scatta, indipendentemente dal valore effettivo della metrica e dal fatto che sia superiore o inferiore a una soglia.

• Se la percentuale è impostata su 0 e la query supera la soglia una volta, viene attivato un avviso.

• Se la percentuale è impostata su 100, significa che tutti i valori della finestra temporale devono superare la soglia. Se in qualsiasi momento un valore non lo è, viene attivato un allarme.

L'impostazione del valore percentuale non viene visualizzata quando si seleziona Sostituisci valori mancanti con zeri. Una volta che i valori mancanti vengono sostituiti con zero, si garantisce l'esistenza del 100% dei dati.

Se si utilizza la condizione Meno di una soglia, è possibile gestire i valori non rilevati.

I valori non rilevati si verificano quando una permutazione di un avviso Less than smette di essere inviata, causando l'attivazione multipla dell'avviso (per ogni intervallo di tempo in cui non è stato inviato).

Quando si visualizza un avviso con valori non rilevati, si può scegliere di ritirarli manualmente o di selezionare un periodo di tempo dopo il quale i valori non rilevati saranno ritirati automaticamente. È anche possibile disattivare l'attivazione su valori non rilevati per interrompere immediatamente l'invio di avvisi quando si verifica un valore non rilevato.

Verifica della segnalazione

Attivare un allarme. Una volta attivato ed elaborato un allarme, il sistema invia notifiche agli utenti o ai team designati attraverso vari canali, come e-mail, Slack, SMS o piattaforme integrate di gestione degli incidenti. È quindi possibile accedere alla pagina Incidenti per visualizzare le informazioni sugli avvisi attivati. Per ulteriori informazioni, vedere Gestione degli avvisi attivati in IBM Cloud Logs.

Limiti di allerta dinamici

Un avviso dinamico è un avviso con una condizione Più del solito o Meno del solito. A ogni avviso dinamico sono assegnate 500 permutazioni, con un massimo di 10.000 permutazioni consentite per ogni istanza di IBM Cloud Logs.

Il limite di permutazione significa che è possibile configurare un massimo di 20 avvisi dinamici per un'istanza IBM Cloud Logs.

È ancora possibile creare altri avvisi non dinamici una volta raggiunto il limite di 20 avvisi dinamici.