エンタープライズおよびエンタープライズMSPのお客様が利用できる、新しいヘッダーグラフ（ベータ）機能は、v148リリースで展開されています。 この時系列グラフを使用すると、アラートを簡単にグループ化してトラブルシューティング時間を短縮し、アラートストームの原因となっているリソースをすばやく特定できます。
アラートページの新しいヘッダーグラフによる簡単なアラートのグループ化
[アラート]ページには、アラートストームや調査が必要なその他のイベントを即座に視覚的に把握できる新しい時系列ヘッダーグラフがあります。
アラートテーブルに現在表示されているアラートを表すこのグラフの集計アラート数は、アラートの重大度、関連するアラートトリガー（リソース、LogicModule、インスタンス、データポイント）、一致するアラートルール、またはに使用されるエスカレーションチェーンを含むいくつかのディメンションでグループ化できます。アラート通知を配信します。
数回クリックするだけで、関連性の高いディメンションごとにアラートをグループ化できます。 これにより、アラートストーム中のトラブルシューティングが大幅にスピードアップするだけでなく、アラートしきい値の修正または調整が必要な繰り返し発生する問題の特定に役立ちます。
[アラート]ページの右上隅にある[その他のオプション]アイコンをクリックすると利用できるヘッダーグラフは非常にインタラクティブで、時間範囲を拡大したり、グラフの凡例を使用してアラートのグループをすばやく含めたり除外したりできます。 グラフのフィルターをインタラクティブに変更すると、アラートテーブルが自動的に更新されて同期が維持されます。
グラフの凡例を使用して、アラートのグループをすばやく確認できます。 ここでは、過去XNUMX時間のアラートを関連するデータポイントごとにグループ化し、特定のデータポイントに焦点を当てています。
ヘッダーグラフは、ユーザーがアラートプロパティを介してアラートをすばやくグループ化できるようにすることで、MTTRの時間を短縮するのに役立ちます。これにより、アラートストームの場合に、トリガーリソース、モジュール、インスタンスなどをすばやく識別して、トラブルシューティングと修正を行うことができます。
数回クリックするだけで、ヘッダーグラフを使用して次のことができます。
アラートの急増の視覚化をすぐに取得します。
グラフのスパイクを拡大し、Datapointのディメンションを追加して、アラートがすべて同じメトリックに関連していることを確認します。
リソース/ウェブサイトのディメンションを追加して、影響を受けるリソースをすばやく確認します。
LogicMonitorのAIOps早期警告システム
アラートのグループ化は私たちの一部です AIOps早期警告システム。 2019年後半に最初に導入された早期警告システムは、アラートノイズを低減し、異常検出によるトラブルシューティングを改善することを目的としたいくつかの高度な機能で構成されています。 このリリース以降、 動的しきい値 異常検出によるアラートノイズとトラブルシューティングを減らす機能。 一方 根本原因分析（RCA）トポロジとともにその範囲を拡大し、追加の依存関係のユースケースに対処する範囲が制限されました。 LogicMonitorには、アラートノイズの削減に役立つ、Service Insights、クラスターアラート、ホストダウン、およびコレクターダウンロジックもあります。 これらの機能をまとめても、特に監視がクラウドおよびマイクロサービス環境に拡大するため、ユースケースの大部分をカバーしていません。
これらすべての機能、特にRCAに関するフィードバックから多くのことを学び、LogicMonitorでユニバーサルアラートグループ化および通知抑制ソリューションを提供するための道を歩み始めています。 新しいアラートページヘッダーグラフを介してアラートを簡単にグループ化できるようにするためのかなり基本的な基礎から始めていますが、これは、事後の問題のトラブルシューティングを支援するだけでなく、提供する早期警告システムの拡張に向けた最初のステップにすぎません。問題を修正し、将来再発しないようにするための追加のコンテキスト。
LogsやNetflowなどの最近の拡張機能からの新しいデータの流入、および今年登場するSynthetics and Tracingの新機能により、LMはUnifiedObservabilityの大量のデータへのアクセスを提供します。 この機能は、ソースやデータタイプに関係なく、アラートのグループ化とコンテキスト分析のための普遍的なアプローチを提供するための最初のステップにすぎません。
早期警報システムの次のステップ
来年を通して、パフォーマンスの改善と次のような機能の強化により、この機能を繰り返します。
- ツリーマップを介したアラートの多次元編成とサブグループ化（下のスクリーンショットを参照）
- 場所や顧客/部門などのカスタムプロパティを含む、拡張されたアラートプロパティまたはグループ化
- 保存されたアラートフィルターにグラフィカルに適用されたフィルターを追加する
- アラートグループ化オプションとして信号相関を組み込む
サブグループ化のためのXNUMX次元ツリーマップグラフ
マップセクションを拡大して、サブグループ化された値とカウントに関する詳細なコンテキスト情報を取得します
これは、UIでアラートを簡単にグループ化してアラートの自動グループ化と通知の抑制を可能にするために、この最初のステップを使用する方法の始まりにすぎません。 今後のアップデートについては、リリースノートにご注目ください。 開発、プロトタイピング、ベータテストにさらに関与したい場合は、カスタマーサクセスマネージャーに連絡してください。
