検出されたイベントに対するアラートの作成
取込み時に検出されたイベントまたはスケジュール済検索によって検出されたイベントのアラームを設定するには、しきい値、時間範囲および通知を指定します。指定した時間間隔内で検索基準がしきい値に一致すると、アラートが生成され、指定した受信者に通知が送信されます。
アラームを設定するには、最初にイベントを検出する検出ルールを作成する必要があります。次のイベントを検出できます: モニタリング・サービスにメトリックを発行できる保存済検索のスケジュール済タスク。アラームの管理は、モニタリング・サービスの一部です。スケジュール済タスクの作成時に、必要なIAMポリシーが作成されていることを確認します。モニタリング・サービスでアラーム機能を使用するにはこれで十分です。
- ログ・コンテンツに一致する事前定義済条件に基づく取込み時
- スケジュールされた検索
検出されたイベントは、モニタリング・サービスにメトリックを発行できます。アラームの管理は、モニタリング・サービスの一部です。検出ルールの作成時に、必要なIAMポリシーが作成されていることを確認します。モニタリング・サービスでアラーム機能を使用するにはこれで十分です。
-
-
取込み時間イベント検出用: 取込み時にログ・レコード内の特定のコンテンツを検出する取込み時間検出ルールを作成します。「取込み時の事前定義済イベントの検出」を参照してください。
-
スケジュール済検索イベント検出の場合: 問合せを保存して保存済検索を作成します。保存済検索を選択して、スケジュール済検索を作成します。「検索の保存とダッシュボードへの追加」および「保存済検索問合せを自動的に実行するためのスケジュールの作成」を参照してください。
指定されたイベントが検出されると、メトリック値がOCIモニタリング・サービスにポストされます。
-
-
OCIモニタリング・サービスに投稿されたメトリックのアラームを作成します。Oracle Cloud Infrastructureドキュメント- アラームの作成を参照してください。
メトリックがOCIモニタリング・サービスにポストされる前にアラームを作成する場合は、次に示すCLI、SDKまたはコンソールを使用してメトリック名を指定します。
- OCIモニタリング・サービス・コンソールで、「アラームの作成」ページで「拡張モードに切替え」をクリックします。「メトリックの説明、ディメンションおよびトリガー・ルール」セクションで、Monitoring Query Language (MQL)式を使用して、「問合せコード・エディタ」でメトリック名を指定します。
- CLIで
create
を使用します。--query-text
パラメータを使用して、メトリック名を指定するMonitoring Query Language (MQL)式を指定します。CLI: createを参照してください。 - SDKで
create_alarm
メソッドを使用します。create_alarm_details
パラメータに添付されたドキュメント内のパラメータquery
を使用して、メトリックの名前を指定します。ソフトウェア開発キットとコマンドライン・インタフェースを参照してください。
-
コンソール内のすべてのログ・アナリティクス・アラームを表示します。
ログ・アナリティクスで、「管理」をクリックします。「管理の概要」ページが開きます。
「リソース」で、「アラーム」をクリックします。アラームの一覧ページが開きます。
ログ・アナリティクス検出ルールに基づく特定のアラームの履歴を表示するには、「アクション」メニュー・アイコン
をクリックし、「アラーム履歴の表示」を選択します。「アラーム履歴の表示」ダイアログ・ボックスに、起動するすべてのアラーム、アラームがトリガーされた時刻、およびアラーム・サマリーが表示されます。起動するアラームを選択し、ログ・エクスプローラで表示できます。
ログ・エクスプローラで特定の起動アラームを表示するには、「アラーム履歴の表示」ダイアログ・ボックスで、起動アラームに対応する行の「ログ・エクスプローラで表示」アイコン
をクリックします。起動アラームは、指定したアラームのディメンションと時間範囲を使用してログ・エクスプローラで起動されます。アラームが保存済検索問合せ用である場合、ログ・エクスプローラでの起動用に保存済検索IDも考慮されます。アラームにディメンションがない場合、ログ・エクスプローラ問合せにアラームは追加されません。
アラーム本文をカスタマイズするには、「アラーム本文のカスタマイズ」を参照してください。