ログアラート条件| LogicMonitor

ログアラート に基づくアラート条件ですイベントをログに記録する及びログパイプライン。これらのアラート条件は、正規表現パターンを使用して取り込んだログを照合し、LogicMonitorアラートをトリガーして、これらのログイベントまたは異常が発生したときに通知を送信します。

ログアラートを使用すると、アラート条件を追加して常に知りたいログを追跡したり、検出された異常に関するアラートを作成したりすることで、調査をスピードアップできます。

アラート条件の確認

上のログページで、 パイプラインアラート アイコンを開く アラート条件 アラート条件を確認および管理できるページ。

にリストされている任意のログイベントまたは異常からアラート条件を直接追加できます。ログページ、またはから パイプライン 及び パイプラインアラート ページ。

上のログイベントまたは異常からログページ: ログ行の先頭にあるアクションメニューを開き、[アラート条件の作成] を選択して、 アラート条件の追加 ダイアログ。
ノーザンダイバー社の パイプライン ページ: アラート条件 アイコンまたはカウントを開く アラート条件 ページに移動し、プラス記号をクリックしてアラート条件を追加します。

注意： 少なくとも XNUMX つのログパイプラインがない場合、ログアラートを作成することはできません。ログ処理パイプラインを参照してください. アラート条件のログクエリには、集計関数を含めることはできません。

メディア アラート条件の追加 ダイアログで、次のように情報を入力します。

タイプを選択する アラートの重大度 条件が満たされたときに生成するレベル (クリティカル、エラー、警告)。
入力します 表示名 と 製品説明 アラート条件のリストに表示されます。
ドロップダウンリストから パイプライン アラート条件を適用します (事前に入力されていない場合)。
入力します ログクエリ パイプライン内のイベントをフィルタリングします。詳細については、を参照してください。フィルタリングクエリの記述. 矢印をクリックして結果をプレビューし、保存する前にクエリを絞り込みます。
トグル トリガーアラート on にすると、アラート条件がアクティブになります。
クリア後で、アラートが持続する時間を入力します。デフォルトは 60 分です。
トグル 承認後に自動クリア 確認後にアラートをクリアする場合は、オンにします。
ストリーミングを停止する場合は上部の セールで節約 アイコンをクリックしてアラート条件を追加します。

注意： 世界 クリア後 設定すると、指定した時間が経過するとアラートがクリアされます。 承認後に自動クリア トグルはオフです。アラートは、 承認後に自動クリア トグルがオンになっています。

に戻るとき アラート条件 ページで、テーブルで作成したアラートを確認できます。

ログアラート条件が一致すると、トリガーされます標準のLogicMonitorアラート通知アラート設定（クリティカル、警告、エラー）に基づいて、構成されたエスカレーションチェーンを経由します。

次の操作も実行できます。

各パイプラインは、15分あたりXNUMXを超えるアラートを持つことはできません。アラートのレートがこの制限を超えると、アラートは破棄され、処理されません。