Linee guida quando si definiscono gli avvisi di eventi

Considerare quanto segue quando si definiscono gli avvisi di evento:

• Conta eventi che corrispondono: specificare un testo di filtro significativo per contare il numero di eventi correlati.
• Imposta un livello di severità per il tuo avviso. La Severità avviso (High, Medium, Low e Info) si riflette nell'elenco Avvisi. È possibile ordinare gli avvisi in base alla severità. È possibile utilizzare la severità come criterio durante la creazione di avvisi. Ad esempio, si desidera essere avvisati se ci sono più di 10 eventi di severità elevata.
• Filtra in base a una o più origini evento che devono essere considerate dall'avviso. Le opzioni predefinite sono incluse per le origini evento dell'infrastruttura (kubernetes, docker e containerd), ma è anche possibile specificare altri valori per la corrispondenza con origini eventi personalizzate.
• Utilizzare Avvisa se per specificare la condizione trigger in termini di numero di eventi per un determinato intervallo.
• Specificare un nome e una descrizione significativi che consentano ai destinatari di identificare facilmente l'avviso.

Configurazione dell'ambito

Filtra l'ambiente in cui verrà applicato questo avviso. Utilizzare gli operatori avanzati per includere, escludere o mettere in corrispondenza gruppi, tag ed entità. È anche possibile creare avvisi direttamente da Esplora e Dashboard per popolare automaticamente l'ambito.

Configurazione dei trigger

Definire la soglia e la finestra temporale per valutare la condizione di avviso. Un singolo avviso invia un avviso per l'intero ambito, mentre più avvisi inviano se uno o più segmenti superano la soglia contemporaneamente.

Ad esempio, se il numero di eventi attivati nell'entità monitorata è superiore a 5 per gli ultimi 10 minuti, i destinatari riceveranno una notifica tramite il canale selezionato.