アラートしきい値を有効にするためのさまざまなレベル
最終更新日: 17 年 2025 月 XNUMX 日データポイントしきい値を調整する前に、どのレベルで調整するかを決定することが重要です。アラートしきい値を有効にするためのさまざまなレベルは次のとおりです。
- グローバルデータソース定義レベル—グローバルレベルで調整されたしきい値は、データソースが適用されるすべてのインスタンス(すべてのリソース)にカスケードダウンされます。
- リソース グループ レベル—リソース グループ レベルで調整されたしきい値は、リソース グループ (およびそのサブグループ) 内のすべてのリソースのすべてのインスタンスにカスケード ダウンされます。
-
リソース データソース レベル—インスタンスとその親インスタンス グループに独自のしきい値が定義されていない場合は、リソース データ ソース レベルで設定されたしきい値を継承します。しきい値は、マルチインスタンス リソース データ ソースにのみ適用されます。
- インスタンスグループレベル– インスタンスに独自に定義されたしきい値がない場合、インスタンス グループ レベルで設定されたしきい値が継承されます。
- インスタンスレベル– インスタンス レベルで調整されたしきい値は、単一リソース上の単一インスタンス、単一リソース上の複数のインスタンス、または単一リソース上のすべてのインスタンスに適用するように構成できます。
たとえば、調整されたしきい値をネットワーク インフラストラクチャ内のすべての関連リソース (たとえば、特定の DataSource のすべてのインスタンス) に適用する場合は、DataSource 定義内のグローバル レベルでしきい値を調整する必要があります。グローバル チューニングは、インフラストラクチャ内のインスタンスの大部分がチューニングの恩恵を受ける場合に便利です。一方、調整されたしきい値が単一のリソースの単一のインスタンスにのみ適用される場合は、インスタンス レベルでしきい値を調整する必要があります。
静的または動的なデータポイントしきい値は、グローバル レベルからカスケード ダウンします。ただし、リソース ツリーのより深いレベルで代替しきい値構成が検出された場合は、それらのより深いレベルの構成が、より上のレベルの構成をオーバーライドします。たとえば、インスタンス レベルで設定されたしきい値は、リソース グループ レベルとグローバル レベルで設定されたしきい値を完全にオーバーライドし、グループ レベルで設定されたしきい値は、グローバル レベルで設定されたしきい値をオーバーライドします。
Note: 静的しきい値と動的しきい値は、互いに独立して機能します。たとえば、単一のデータポイントは、グローバル レベルから動的しきい値を継承し、静的しきい値をローカルに設定できます。
次の表は、データ ポイントを評価するときに使用されるしきい値構成のセットを示しています。表を解釈するときは、次の条件を想定してください。
- 評価されるデータポイントは DataSource F に属します
- 評価されるデータポイントはインスタンス A にあります
- インスタンス A は、リソース グループ D および E のメンバーであるリソースに存在します。
- リソース グループ D と E は、リソース ツリー上の兄弟です。リソース グループ D が最初に作成され、その後にリソース グループ E が作成されました。
- インスタンス A はインスタンス グループ B に存在します
- データソース F はリソースに適用され、リソース データソース C にマップされます
さまざまなレベルに存在するしきい値構成 | インスタンスAのデータポイントを優先する構成 | |||||
---|---|---|---|---|---|---|
インスタンスA | インスタンスグループB | リソースデータソースC | リソースグループD | リソースグループE | データソース F | |
いいえ | いいえ | いいえ | いいえ | いいえ | はい | グローバル DataSource F 定義に設定された構成が継承され、適用されます。 |
いいえ | いいえ | いいえ | いいえ | はい | はい | リソースグループEに設定されている設定が継承されて適用されます。 |
いいえ | いいえ | いいえ | はい | いいえ | はい | リソースグループDに設定されている設定が継承されて適用されます。 |
いいえ | いいえ | いいえ | はい | はい | はい | リソースグループDに設定されている設定が継承されて適用されます。 (リソースが 2 つの兄弟リソース グループに属している場合、最初に作成されたリソース グループ (この場合はリソース グループ D) の構成が優先されます。) |
いいえ | いいえ | はい | はい | いいえ | はい | リソースデータソースCに設定された設定が継承され、適用されます。 |
いいえ | はい | はい | いいえ | はい | はい | インスタンス グループ B に設定された構成が継承され、適用されます。 |
はい | はい | はい | はい | はい | はい | インスタンス A に設定された構成が適用されます。 |
単一のデータポイントへの静的および動的しきい値の割り当て
1 つのデータポイントに静的しきい値と動的しきい値の両方を割り当てることは可能であり、適切なシナリオでは有益です。両方のタイプのしきい値を適用すると、アラート動作がより柔軟になり、データポイントごとに次のアクションの 1 つまたは両方が可能になります。
- アラートの自動生成— 値が、データポイントに設定された予想される警告、エラー、または重大なアラートの重大度範囲外になった場合。
- アラート通知ルーティングの自動抑制— データポイントに設定されている静的しきい値によってトリガーされたアラートの場合、トリガー値が、同じアラート重大度に割り当てられた動的しきい値の予想範囲内にあると判断されます。たとえば、静的しきい値によって警告のアラート重大度レベルがトリガーされたが、同じアラート重大度レベルの動的しきい値で値が異常ではない (つまり、計算された予想範囲外ではない) と示されている場合、静的しきい値によってトリガーされたアラートはその後ルーティングされません。アラート通知が動的しきい値に基づいてルーティングされるか抑制されるかに関係なく、元のアラート自体は常に LogicMonitor インターフェイス内に表示されます。
これらのXNUMXセットの動作(独立して、または相互に連携して機能することができます)の結果として、動的しきい値を使用して次のことができます。
- 静的しきい値が適切に調整されていない場合にアラート ノイズを削減すると同時に、静的しきい値では捕捉されない問題についてもアラートを通知します。このシナリオでは、静的しきい値を設定し、アラートを抑制およびトリガーするように動的しきい値を構成する必要があります。
Note: 両方の動作セット (トリガーと抑制) を最適化するには、データポイントの警告およびエラー重大度レベルのアラートに対して動的しきい値を有効にし、クリティカル重大度レベルのアラートに対してのみ静的しきい値を有効にします。これにより、アラート ノイズが削減され、静的しきい値ではキャッチされない問題を動的しきい値でキャッチできるようになります。
- 静的しきい値が適切に調整されていない (または簡単に調整できない) 場合にのみ、アラート ノイズを削減します。このシナリオでは、静的しきい値を設定し、アラートを抑制するように動的しきい値を構成する必要があります。
これは、抑制とアラート生成のユースケースが異なる場合に役立ちます。 たとえば、非常に明確な良い範囲と悪い範囲があるパーセンテージベースのメトリックは、異常と見なされるアラートの生成よりも、期待される範囲外でない場合の抑制の方がメリットがあります。