IBM Cloud Logs 新しいアラートと優先順位の設定に関する考慮事項

IBM® Cloud Logs は、アラートの設定と処理、およびアラートの優先順位の定義方法に変更を加えた。 これらの変更は、あなたの環境に設定された自動化に影響を与えるかもしれません。

アラートの重要度から優先度への変更

最新の IBM Cloud Logs リリースで、 IBM Cloud Logs は、4つのアラート重大度シリーズを使用していたアラート設定を、5つのアラート優先度に変更した。

古いアラート重大度値と新しい優先度値のマッピング
重大度 優先順位
Critical P1
Error P2
Warning P3
Info [*] P4
Info P5

[*]- 優先度 P4 に相当する重大度値はない。 P4 は P5 とともに Info として論理的にマッピングされている。

環境内の既存の自動化(APIまたはTerraform)は、古い重要度の値を使い続けることができ、それらは新しい優先度の値にマッピングされます。 しかし、すべての新しいアラートAPI機能を利用するには、 新しいAPIを 使用するようにオートメーションを更新する必要があります。

UIを使用したアラート設定変更

最新の IBM Cloud Logs の変更に伴い、UIとAPIでのアラート設定が変更され、以下のような機能が追加されました:

IBM Cloud Logs アラート管理ページを 使用してアラートを構成する場合、既存のアラートに加えた変更は自動的に最新の機能にアップグレードされます。 これには、APIにおけるアラートの設定方法の変更も含まれる。

アラートは自動的にアップグレードされるため、更新されたアラートを参照するAPI、Terraform、またはその他のオートメーションがある場合は、 新しいアラートAPI 定義に合わせてオートメーションを更新する必要があります。

アラート用APIサポートの変更

最新の IBM® Cloud Logs バージョンには、 IBM® Cloud Logs アラートAPIへの変更も含まれている。

以下の表は、以前のAPIと現在のAPIの主な変更点の概要である。 この情報は、アラートを作成、更新、照会する際に、各バージョンの機能と制限を理解するのに役立ちます。

以前のAPIと現在のAPIの違い
特長 先行API 現在のAPI 注記
アラートの優先順位 サポートされていません

API は、代わりに severity を使用します。

対応

priority の値は、古い severity の値を置き換える。

先行APIは、 P1-P5 優先順位の値を認識していない。 これらの値を持つアラートは、先行APIが優先順位の値を持つアラートを処理できない結果となる可能性がある。
マルチコンディションアラート Not supported

1つのアラートにつき1つのルールのみサポート。

サポート対象 先行APIは、アラートで定義された余分なルールを無視する。
評価ウィンドウのカスタマイズ 未サポート サポート対象 evaluationDelay フィールドは先行APIでは無視される。
異常検知アラート感度 未サポート サポート対象 先行APIでは、偏差パーセンテージに基づくアラートの解釈やトリガーはできない。
動的持続時間 対応

対応 evaluationWindow.

ローリング評価ウィンドウに[置き換え]。 以前のAPIで設定されたアラートが現在のAPIで処理される場合、 evaluationWindow 、ローリング評価ウィンドウとして処理される。

Event Notifications ペイロードの変更点

最新の IBM® Cloud Logs バージョンには、 IBM Cloud Event Notifications ペイロードの変更が含まれている。 既存の Event Notifications コンフィギュレーションとペイロードは変更なく機能し続けます。 新機能を利用したい場合にのみ変更が必要です。

以下の新しいフィールドが利用できる:

  • priority は、親フィールド( data )の下にペイロードに追加される新しいフィールドである。 これは、 severity から priority への変更をサポートしている。 イベント通知ペイロードの severity フィールドに変更はない。 イベント通知 severity 」フィールドの値は、「 警告の重大度から優先度への変更 」で説明したようにマッピングされる
  • versioned_id はペイロードに追加された新しいフィールドである。 これはアラートが更新されたときに生成されるIDである。
  • id フィールドには、アラートの unique_identfier。 このIDはアラートの作成時に生成され、変更されることはない。

詳細はこちらを参照: