Modifica della finestra di valutazione degli avvisi

I ritardi nella pipeline dei dati possono causare ritardi nell'ingestione dei log e delle metriche da parte di IBM® Cloud Logs, causando potenzialmente falsi avvisi. Mentre le condizioni di allarme vengono valutate in tempo reale, i dati ritardati che arrivano in un secondo momento possono influenzare retroattivamente il soddisfacimento di tali condizioni.

Quando un avviso deve essere attivato al superamento di una soglia definita dall'utente, i dati mancanti potrebbero ritardare l'avviso o portare a una risoluzione errata. Al contrario, quando un avviso deve essere attivato quando è inferiore a una soglia definita dall'utente, i dati incompleti possono causare un avviso falso positivo o una risoluzione ritardata dell'avviso.

Configurando un ritardo nella valutazione degli avvisi, è possibile attenuare i problemi di tempistica spostando indietro di un determinato lasso di tempo la valutazione di un avviso. Questa regolazione può garantire che le condizioni di allarme siano valutate rispetto a un set di dati completo, tenendo conto dei registri o delle metriche arrivate in ritardo.

Ritardando la valutazione degli avvisi, è possibile ridurre il rischio di falsi positivi o negativi causati dalle fluttuazioni dei dati in tempo reale e migliorare l'accuratezza e l'affidabilità degli avvisi.

È possibile configurare un ritardo di valutazione degli avvisi per i seguenti tipi di avviso:

• Standard
• Rapporto
• Tempo relativo
• Metrica