更改检测警报

更改检测警报将在条件更改时通知您，例如Web访问日志中的HTTP 500错误。它们是基于计算到日志或Logset的计算。

当某些东西被打破时，更改检测将帮助您留在临界条件之上，并且必须立即解决，或者发生必须升级的错误。此警报将最大限度地减少您的时间来调查和解决任何错误。

在日志搜索页面上，您可以以两种方式创建警报：

  • 自动填充警报
  • 手动配置警报

自动填充警报

自动填充警报：

  1. 转到日志搜索页面。
  2. 在警报中选择所需的日志或日志设置，或使用搜索查询来查找特定日志。
  3. 在右上角，选择添加警报按钮并根据所选日志选择警报类型。出现“创建警报”面板，具有已预先填充的适用步骤。
  4. 在“名称”字段中，命名您的警报。可选地提供描述。
  5. 如果适用，请选择下一个按钮以完成触发部分。阅读更多信息警报设置。
  1. 点击跳过警报关联。
  2. 在“警报通知”部分中，定义如何接收通知。阅读更多信息警报设置。
  3. 定义通知油门以控制您在特定时间窗口中收到的警报。
  4. 点击创建警报。

手动配置警报

要手动配置更改检测警报：

  1. 在Insightops中，选择管理警报页面，或选择日志搜索页面从左侧菜单。
  2. 在右上角，选择添加警报按钮。将出现一个空的警报页面。
  3. 选择改变检测警报。
  4. 在“名称”部分中，命名您的警报并可选择添加描述。
  5. 在“日志”部分中，选择要在警报中使用的一个或多个日志或要使用的日志设置。
  6. 在“触发”部分中，选择保存的查询或可选地使用新查询关键词那正则表达式， 或者莱卡。
    • 新查询要求您指定要使用的计算，以及应用计算的键。基于计算的关键的任何更改都将触发警报。
  7. （可选）自定义通知设置以定义更改在触发警报之前的严重程度。
  1. （可选）点击+或者按钮在同一日志上添加另一个模式检测警报。
  2. 在“警报通知”部分中，定义如何接收通知。阅读更多信息警报设置。
  3. 定义通知油门以控制您在特定时间窗口中收到的警报。
  4. 点击创建警报。