使用警示

身為 IBM Cloud Logs 的管理員，您可能希望透過電子郵件、SMS 或其他支援的傳送管道，將 IBM Cloud Logs 中的事件通知傳送給其他使用者或人為目的地。此外，您可能希望將這些事件通知發送到其他應用程序，以透過使用 Webhook 等事件驅動編程來建立邏輯。 IBM Cloud Logs 和 IBM Cloud Event Notifications 之間的整合使其成為可能。

概觀

在IBM Cloud Logs中，您可以設定警報，以定義您希望收到通知的已過濾資料的觸發條件。在IBM Cloud Event Notifications中，您可以設定要接收警報通知的目標以及定義事件路由到哪個目標的條件。您可以根據您設定的條件將事件路由到一個或多個目的地。您可以通知服務目的地（例如 webhook 或PagerDuty,或通知人工目的地（例如電子郵件或 Slack）。

下圖顯示了當您在IBM Cloud Logs中配置的警報被觸發時，事件可以路由到的不同目標：

要將事件傳送到Event Notifications，您必須透過設定出站整合將您的IBM Cloud Logs實例連接到Event Notifications。服務對服務授權用於授權 IBM Cloud Logs 服務將事件傳送至 Event Notifications 服務。如需詳細資訊，請參閱設定向外整合以連接 IBM Cloud Logs 與 IBM Cloud Event Notifications。

IBM Cloud Logs 服務範例所產生的事件，可以轉發到同一帳戶或不同帳戶中的 Event Notifications 服務範例。

在 IBM Cloud Logs 範例中，您可以設定 IBM Cloud Logs 範例與一個 Event Notifications 服務範例之間的向外整合。
您可以將Event Notifications IBM Cloud實例用於所有IBM Cloud Logs實例。
如果帳戶中有多個 Event Notifications 範例，請考慮使用較接近 IBM Cloud Logs 範例的 Event Notifications 範例。如需詳細資訊，請參閱 Event Notifications regions。

當您的IBM Cloud Logs實例中發生感興趣的事件時，IBM Cloud Logs會與連接的Event Notifications實例進行通信，以將通知轉發到支援的目的地。

當您在IBM Cloud Logs實例中配置警報時，請考慮以下資訊：

您可以定義不同類型的警報，例如標準警報、流量警報和新值警報。有關支援的警報類型的信息，請參閱警報。
您可以使用 Incidents 頁面來管理觸發的警報。有關更多信息，請參閱管理觸發的警報。
警報透過IBM Cloud Event Notifications服務觸發。您可以在IBM Cloud Event Notifications服務中設定觸發警報的通知頻道和條件。

下圖顯示了IBM Cloud Logs實例和您可能配置的IBM Cloud Event Notifications服務的高階視圖：

IBM Cloud Logs實例和IBM Cloud Event Notifications實例的高階視圖

配置端對端警報

若要在IBM Cloud Logs中設定警報，請完成下列步驟：

在IBM Cloud Logs中，警報是透過IBM Cloud Event Notifications服務觸發的。如需詳細資訊，請參閱設定 IBM Cloud Logs 的出站整合。
在 IAM 中，定義IBM Cloud Logs實例和IBM Cloud Event Notifications實例之間的服務授權服務。有關更多信息，請參閱建立S2S授權以使用IBM Cloud Event Notifications服務。
在您的IBM Cloud Logs實例中配置出站集成，以將其與IBM Cloud Event Notifications實例連接。有關更多信息，請參閱配置與IBM Cloud Event Notifications服務的整合。

此任務在IBM Cloud Event Notifications實例中建立來源定義，並在IBM Cloud Logs實例中建立整合配置。
在IBM Cloud Logs實例中定義您的警報。選擇觸發警報時您要透過其發出通知的出站整合。如需詳細資訊，請參閱 IBM Cloud Logs 中的設定警示。
配置IBM Cloud Event Notifications實例，以便在IBM Cloud Logs中觸發警報時將事件通知路由到您的目標目的地。
- 定義 1 個或多個主題。
  
  主題定義您想要組合在一起的警報條件。
  
  例如，如果您的IBM Cloud Logs實例中有多個透過相同 Slack 頻道進行通知的警報定義，您可以在同一主題中設定這些警報。
  
  另一個範例，如果您的IBM Cloud Logs實例中有多個透過不同Slack 通道進行通知的警報定義，則必須配置與您使用的Slack 通道一樣多的主題，並在主題中包含以下警報：透過相同的鬆弛通道進行通知。
- 定義 1 個或多個目的地。
  
  目標定義了一個通知通道，您可以使用該通道在觸發警報時發出通知。
  
  有關目的地的更多信息，請參閱支援的目的地。
- 定義 1 個或多個訂閱。
  
  訂閱將 1 個主題與 1 個目標連結。
  
  您必須新增訂閱才能定義主題中配置的警報是透過訂閱配置中選擇的目標通知的警報。
  
  訂閱將一個主題與一個通知通道相關聯。
  
  您可以擁有同一主題的多個訂閱，以便您可以透過多個目標管道發出警報。