區(qū)間檢測(cè)
如果您需要檢測(cè)的指標(biāo)在正常狀態(tài)下起伏不定（例如RT和QPS），不同的時(shí)間段需要適配的告警閾值不同，那么您可以使用區(qū)間檢測(cè)功能，通過(guò)動(dòng)態(tài)閾值對(duì)指標(biāo)數(shù)據(jù)進(jìn)行異常檢測(cè)。當(dāng)數(shù)據(jù)點(diǎn)的異常突變超出預(yù)設(shè)的上下邊界時(shí)，系統(tǒng)將生成區(qū)間異常檢測(cè)事件，這種檢測(cè)主要用于監(jiān)控趨勢(shì)穩(wěn)定的數(shù)據(jù)或指標(biāo)。
應(yīng)用場(chǎng)景
應(yīng)用性能監(jiān)控：網(wǎng)站管理員可以使用此功能來(lái)監(jiān)測(cè)站點(diǎn)的響應(yīng)時(shí)間、請(qǐng)求速度等黃金指標(biāo)。當(dāng)某個(gè)服務(wù)的響應(yīng)時(shí)間突然超出正常范圍，系統(tǒng)會(huì)立即發(fā)出異常警告，從而使管理員能夠快速定位和解決問(wèn)題。
服務(wù)器資源優(yōu)化：可以監(jiān)測(cè)服務(wù)器的CPU和內(nèi)存使用情況。如果某臺(tái)服務(wù)器的資源使用率持續(xù)超過(guò)預(yù)設(shè)閾值，那么系統(tǒng)會(huì)自動(dòng)生成異常事件。有助于團(tuán)隊(duì)及時(shí)調(diào)整資源分配，避免潛在的系統(tǒng)崩潰。
應(yīng)用連接池分析：可以利用此功能來(lái)監(jiān)控查詢速度、并發(fā)連接數(shù)等關(guān)鍵指標(biāo)。當(dāng)線程的某些指標(biāo)超出正常范圍，系統(tǒng)會(huì)自動(dòng)觸發(fā)異常事件，及時(shí)優(yōu)化程序性能。
微服務(wù)架構(gòu)監(jiān)測(cè)：在微服務(wù)架構(gòu)中，各個(gè)服務(wù)之間的交互和依賴關(guān)系復(fù)雜。通過(guò)此功能，團(tuán)隊(duì)可以監(jiān)測(cè)每個(gè)服務(wù)的資源使用和響應(yīng)性能。當(dāng)某個(gè)服務(wù)出現(xiàn)異常，可以迅速定位問(wèn)題，確保整個(gè)系統(tǒng)的穩(wěn)定運(yùn)行。
示例：
某工作網(wǎng)站的訪問(wèn)量在白天（例如10:00~18:00）訪問(wèn)量低于1000是異常的，但在夜間（例如22:00~06:00）訪問(wèn)量超過(guò)1000可能是被攻擊了。在這種場(chǎng)景下，指標(biāo)的正常水位會(huì)隨著時(shí)間變化而不斷變化。 如果配置一個(gè)固定閾值，例如低于1000就告警，那白天訪問(wèn)異常時(shí)可以正常收到告警通知，但夜間如果被攻擊則無(wú)法及時(shí)收到告警通知；如果使用區(qū)間檢測(cè)功能，就可以智能識(shí)別正常水位，自動(dòng)更新閾值區(qū)間。
前提條件
已接入應(yīng)用監(jiān)控，具體操作，請(qǐng)參見(jiàn)應(yīng)用監(jiān)控接入概述。
操作視頻
您可以參考以下視頻配置區(qū)間檢測(cè)。
配置區(qū)間檢測(cè)
- 登錄ARMS控制臺(tái)。
在左側(cè)導(dǎo)航欄中選擇。
在告警規(guī)則頁(yè)面選擇。
在創(chuàng)建應(yīng)用監(jiān)控告警規(guī)則頁(yè)面自定義告警名稱，并選擇告警檢測(cè)類型為區(qū)間檢測(cè)。
說(shuō)明配置閾值檢測(cè)的操作，請(qǐng)參見(jiàn)閾值檢測(cè)。
在告警對(duì)象區(qū)域根據(jù)需求選擇對(duì)應(yīng)的告警應(yīng)用、指標(biāo)類型和篩選條件。
參數(shù)
說(shuō)明
告警應(yīng)用
選擇需要檢測(cè)的應(yīng)用。目前區(qū)間檢測(cè)只支持對(duì)單個(gè)應(yīng)用配置告警。
指標(biāo)類型
選擇需要檢測(cè)的指標(biāo)類型。更多信息，請(qǐng)參見(jiàn)告警規(guī)則指標(biāo)說(shuō)明。
選擇完成后，系統(tǒng)將自動(dòng)計(jì)算上下邊界并進(jìn)行實(shí)時(shí)渲染，您可以在告警條件區(qū)域預(yù)覽指標(biāo)走勢(shì)。
說(shuō)明不同的指標(biāo)類型，告警規(guī)則的條件字段和篩選條件不同。
初次渲染耗時(shí)較久，大約需要2~4秒。
上下線邊界的計(jì)算原理，請(qǐng)參見(jiàn)閾值區(qū)間計(jì)算原理。
篩選條件
針對(duì)指標(biāo)進(jìn)行進(jìn)一步的篩選過(guò)濾以縮短監(jiān)控范圍。
告警指標(biāo)的維度：
遍歷：會(huì)在告警內(nèi)容中透出實(shí)際觸發(fā)告警的維度內(nèi)容。
無(wú)：告警內(nèi)容中透出這個(gè)維度所有數(shù)值的和。
= ：告警中只透出當(dāng)前設(shè)置維度的內(nèi)容。
!=：告警中只透出不等于設(shè)置維度的內(nèi)容。
包含：告警中只透出包含設(shè)置維度的內(nèi)容。
不包含：告警中只透出不包含設(shè)置維度的內(nèi)容。
正則匹配：告警中只透出正則匹配設(shè)置維度的內(nèi)容。
在告警規(guī)則區(qū)域設(shè)置告警條件。
參數(shù)
說(shuō)明
告警觸發(fā)模式
區(qū)間檢測(cè)只支持單條件的觸發(fā)，不支持多個(gè)觸發(fā)模式的組合。
告警條件
配置具體的告警條件，包含以下幾個(gè)因素：
最近X分鐘：選定監(jiān)控的時(shí)間范圍，最多可選擇60分鐘。
指標(biāo)度量：指代的是指標(biāo)可以被量化的數(shù)據(jù)或值，此處根據(jù)不同指標(biāo)類型有不同的度量方式，例如調(diào)用次數(shù)，調(diào)用響應(yīng)時(shí)間等。
聚合方式：對(duì)指標(biāo)數(shù)據(jù)的計(jì)算，包括平均值、最大值、最小值等，同樣會(huì)取決于指標(biāo)和度量。
比對(duì)方式：對(duì)計(jì)算后的數(shù)據(jù)進(jìn)行比對(duì)以查找出異常的點(diǎn)，在區(qū)間檢測(cè)中包括三種比對(duì)方式：
動(dòng)態(tài)閾值上下界之外：系統(tǒng)會(huì)自動(dòng)計(jì)算當(dāng)前時(shí)間的上下界，如果發(fā)現(xiàn)有數(shù)據(jù)點(diǎn)位于上界或者下界之外，則為異常數(shù)據(jù)，觸發(fā)告警。
動(dòng)態(tài)閾值上界之外：系統(tǒng)會(huì)自動(dòng)計(jì)算當(dāng)前時(shí)間的上下界，如果發(fā)現(xiàn)有數(shù)據(jù)點(diǎn)位于上界之外，則為異常數(shù)據(jù)，觸發(fā)告警。
動(dòng)態(tài)閾值下界之外：系統(tǒng)會(huì)自動(dòng)計(jì)算當(dāng)前時(shí)間的上下界，如果發(fā)現(xiàn)有數(shù)據(jù)點(diǎn)位于下界之外，則為異常數(shù)據(jù)，觸發(fā)告警。
告警等級(jí)：從P1~P4 的告警等級(jí)設(shè)置，代表不同的嚴(yán)重程度。
在數(shù)據(jù)預(yù)覽區(qū)域，藍(lán)色線條代表實(shí)際的數(shù)據(jù)點(diǎn)，綠色區(qū)域即上下邊界范圍。
容忍度
基于系統(tǒng)自動(dòng)計(jì)算的上下界為基礎(chǔ)進(jìn)行邊界拉伸或者收縮，如果容忍度越高（向右滑動(dòng)），則上下邊界越寬，那么數(shù)據(jù)被診斷為異常數(shù)據(jù)閾值越高，越不容易觸發(fā)告警；如果容忍度越低（向左滑動(dòng)），則上下邊界越窄，那么數(shù)據(jù)被診斷為異常數(shù)據(jù)閾值越低，越容易觸發(fā)告警。
告警數(shù)預(yù)測(cè)
查看選定時(shí)間段內(nèi)指標(biāo)預(yù)計(jì)超出閾值的次數(shù)，單擊具體的告警數(shù)值，可以查詢歷史時(shí)間點(diǎn)觸發(fā)告警的指標(biāo)數(shù)值。
每一次新建或修改告警規(guī)則時(shí)，都推薦您使用告警數(shù)預(yù)測(cè)功能，該功能通過(guò)算法對(duì)歷史數(shù)據(jù)進(jìn)行分析，對(duì)選定時(shí)間段內(nèi)進(jìn)行告警數(shù)預(yù)測(cè)，方便您調(diào)整閾值。更多信息，請(qǐng)參見(jiàn)告警數(shù)預(yù)測(cè)功能說(shuō)明。
設(shè)置通知策略和高級(jí)告警設(shè)置。
參數(shù)
說(shuō)明
通知策略
不指定通知規(guī)則：告警被觸發(fā)時(shí)不會(huì)發(fā)送告警，僅當(dāng)通知策略的匹配規(guī)則被觸發(fā)時(shí)才會(huì)發(fā)送告警。
指定通知規(guī)則發(fā)送告警：告警被觸發(fā)時(shí)，ARMS通過(guò)指定通知策略的通知方式發(fā)送告警信息。您可以選擇已有的通知策略，也可以新建一個(gè)通知策略。更多信息，請(qǐng)參見(jiàn)通知策略。
高級(jí)告警設(shè)置
無(wú)數(shù)據(jù)情況
用于無(wú)數(shù)據(jù)、復(fù)合指標(biāo)和環(huán)比同比等異常數(shù)據(jù)的修復(fù)。當(dāng)告警指標(biāo)沒(méi)有達(dá)到設(shè)置的條件時(shí)，告警數(shù)據(jù)修復(fù)為0、1或不觸發(fā)告警。
更多詳細(xì)信息，請(qǐng)參見(jiàn)告警管理名詞解釋。
設(shè)置完成后單擊保存。
閾值區(qū)間計(jì)算原理
ARMS的區(qū)間檢測(cè)功能主要基于Prophet算法。配置區(qū)間檢測(cè)任務(wù)之后，ARMS會(huì)在后臺(tái)以每24h一次的頻率，學(xué)習(xí)指標(biāo)歷史7天數(shù)據(jù)的特征，提取指標(biāo)趨勢(shì)性、季節(jié)性等特征，得到指標(biāo)未來(lái)24h的預(yù)測(cè)曲線。再根據(jù)指標(biāo)自身的波動(dòng)情況，也就是誤差方差的大小，為未來(lái)一天指標(biāo)的數(shù)據(jù)做出一個(gè)估計(jì)區(qū)間。在配置區(qū)間檢測(cè)告警時(shí)，可以預(yù)覽算法計(jì)算出來(lái)的上下邊界。下圖中，藍(lán)線是指標(biāo)的實(shí)際值，綠色的陰影是上下邊界。
與靜態(tài)閾值推薦功能不同的地方在于，當(dāng)業(yè)務(wù)變化導(dǎo)致指標(biāo)正常水位發(fā)生變化后，無(wú)需通過(guò)手動(dòng)編輯告警規(guī)則的方式更新閾值。這是因?yàn)锳RMS持續(xù)地在以每天一次的頻率學(xué)習(xí)指標(biāo)的特征，并只預(yù)測(cè)未來(lái)一天的上下邊界，因此，您無(wú)需多次手動(dòng)調(diào)整閾值。
告警數(shù)預(yù)測(cè)功能說(shuō)明
告警數(shù)預(yù)測(cè)功能通過(guò)算法對(duì)歷史數(shù)據(jù)進(jìn)行分析，從而實(shí)現(xiàn)在選定時(shí)間段內(nèi)對(duì)告警數(shù)進(jìn)行預(yù)測(cè)，并展示歷史告警發(fā)生的時(shí)刻。幫助您設(shè)置告警靜態(tài)閾值或調(diào)整區(qū)間檢測(cè)的告警靈敏度。
告警數(shù)預(yù)測(cè)原理
ARMS會(huì)根據(jù)指標(biāo)歷史24h數(shù)據(jù)，計(jì)算指標(biāo)會(huì)超出每個(gè)閾值的次數(shù)來(lái)預(yù)測(cè)在該設(shè)定下告警的數(shù)量。并且，ARMS提供了指標(biāo)詳細(xì)信息，您可以看到指標(biāo)實(shí)際值超出閾值的具體時(shí)間。您可以根據(jù)這些信息調(diào)整閾值，以適配實(shí)際業(yè)務(wù)需求。