云監控集中管理各云產品的系統事件和自定義事件。您可以為云產品的系統事件設置報警規則,當異常發生時,您可以及時收到報警通知,便于快速分析并定位問題。
背景信息
舊版系統事件報警規則功能已不再升級,功能會逐步下線,建議您使用新的事件訂閱功能。關于如何創建事件訂閱策略,請參見創建訂閱策略。
云監控支持的事件類型和云產品如下表所示。
事件類型 | 說明 | 支持的云產品 |
系統事件 | 云監控為您提供各云產品系統事件的統一查詢入口,使您及時得知各云產品的運行狀態,并接收報警通知。 | |
自定義事件 | 您可以通過云監控的自定義事件上報接口,將目標云產品的異常事件上報到云監控,使您及時得知該云產品的運行狀態,并接收報警通知。 | 云監控支持的所有云產品。 |
創建系統事件報警規則
前提條件:如果事件報警規則需要作用于指定應用分組中的實例上,則請您確保已創建應用分組,且已將目標資源添加至該應用分組。具體操作,請參見創建應用分組和添加資源至應用分組。
登錄云監控控制臺。
在左側導航欄,選擇 。
在事件監控頁簽,單擊另存為報警。
在創建/修改事件報警面板,設置系統事件的報警規則參數。
表 1. 系統事件報警規則參數說明
區域
參數
說明
基本信息
報警規則名稱
事件報警規則的名稱。
事件報警規則
產品類型
事件報警規則的云產品類型。云監控支持的云產品,請參見云產品系統事件。
事件類型
事件報警規則的事件類型。每個云產品支持的事件類型,請參見云產品系統事件。
事件等級
事件報警規則的事件等級。每個云產品支持的事件等級,請參見云產品系統事件。
事件名稱
事件報警規則的事件名稱。每個云產品支持的事件名稱,請參見云產品系統事件。
關鍵詞過濾
報警規則的過濾關鍵詞。取值:
滿足包含上面任何一個關鍵詞:當事件內容中包含任何一個關鍵詞時,云監控會發送報警通知。
滿足不包含上面任何一個關鍵詞:當事件內容中不包含任何一個關鍵詞時,云監控會發送報警通知。
說明關于如何查看事件內容,請參見查看系統事件。
SQL Filter
SQL過濾語句。
支持
and
和or
的條件篩選,例如:Warn and i-hp368focau7dp0hw****
,表示當事件內容中包含實例i-hp368focau7dp0hw****
和報警級別Warn
時,云監控才會發送報警通知。資源范圍
事件報警規則應用的資源范圍。取值:
全部資源:應用于目標云產品下的全部資源。
應用分組:應用于指定應用分組下的目標云產品。需要您選擇一個應用分組。
報警方式
說明至少選擇一種報警方式。
報警通知
云監控直接將事件報警通知發送給聯系人組。需設置以下參數:
聯系人組:事件報警規則的報警聯系人組。
通知方式:事件報警的級別和通知方式。取值:
Critical(電話+短信+郵件+WebHook)
Warning(短信+郵件+WebHook)
Info(郵件+WebHook)
消息服務隊列
事件報警投遞到消息服務的指定隊列。
函數計算
事件報警投遞到函數計算的指定函數。
URL回調
公網可訪問的URL,用于接收云監控通過POST或GET請求推送的報警信息。目前僅支持HTTP協議。關于如何設置報警回調,請參見使用系統事件報警回調(舊版)。
當您需要測試報警回調地址的連通性時,可以執行以下操作。
單擊回調地址正后方的測試。
在WebHook測試面板,您可以通過Webhook返回的狀態碼和測試結果詳情對報警回調地址的連通性進行判斷和排查。
說明您還可以設置Webhook的回調模板類型和語言,再次單擊測試,獲取對應的測試結果詳情。
單擊關閉。
日志服務
事件報警投遞到日志服務的指定日志庫。
通道沉默周期
報警發生后未恢復正常,間隔多久重復發送一次報警通知。取值:5分鐘、15分鐘、30分鐘、60分鐘、3小時、6小時、12小時和24小時。
某監控指標達到報警閾值時發送報警,如果監控指標在通道沉默周期內持續超過報警閾值,在通道沉默周期內不會重復發送報警通知;如果監控指標在通道沉默周期后仍未恢復正常,則云監控再次發送報警通知。
例如:當通道沉默周期選擇12小時時,如果報警未恢復正常,則間隔12小時后,云監控會再次發送報警通知。
單擊確定。
調試系統事件報警規則
創建系統事件報警規則后,您可以使用系統事件的調試功能,驗證系統事件報警規則中設置的消息服務隊列、函數計算、URL回調和日志服務是否能正常被觸發。
使用限制:您只能調試系統事件的報警規則,且該規則必須關聯指定的云服務和事件名稱。
登錄云監控控制臺。
在左側導航欄,選擇 。
在事件監控頁簽,單擊右側的舊版事件報警規則。
先單擊目標報警規則對應操作列的圖標,然后單擊調試。
在創建事件調試面板,選擇待調試事件。
在內容(JSON格式)區域,顯示該事件內容,您可以根據實際環境修改其實例ID等信息。
單擊確定。
云監控自動給報警聯系人發送一條報警測試通知。
修改系統事件報警規則
登錄云監控控制臺。
在左側導航欄,選擇 。
在事件監控頁簽,單擊右側的舊版事件報警規則。
單擊目標報警規則對應操作列的修改。
在創建/修改事件報警面板,設置系統事件的報警規則參數。
關于如何設置系統事件報警規則的相關參數,請參見系統事件報警規則參數說明。
單擊確定。
禁用系統事件報警規則
新創建的系統事件報警規則默認的啟用狀態為已啟用。當您暫時不需要接收某條系統事件的報警通知時,可以對其執行禁用操作。啟用系統事件報警規則后,自動恢復報警通知。
登錄云監控控制臺。
在左側導航欄,選擇 。
在事件監控頁簽,單擊右側的舊版事件報警規則。
禁用系統事件報警規則。
單個禁用
單擊目標報警規則對應操作列的禁用。
單擊確定。
批量禁用
先單擊目標報警規則前面的復選框,然后單擊左下角的禁用。
單擊確定。
啟用系統事件報警規則
當某條系統事件報警規則的啟用狀態為已禁用時,您可以對其執行啟用操作。
登錄云監控控制臺。
在左側導航欄,選擇 。
在事件監控頁簽,單擊右側的舊版事件報警規則。
啟用系統事件報警規則。
單個啟用
單擊目標報警規則對應操作列的啟用。
單擊確定。
批量啟用
先單擊目標報警規則前面的復選框,然后單擊左下角的啟用。
單擊確定。
刪除系統事件報警規則
刪除目標系統事件的報警規則后,該系統事件不再給您發送報警通知。
登錄云監控控制臺。
在左側導航欄,選擇 。
在事件監控頁簽,單擊右側的舊版事件報警規則。
刪除系統事件報警規則。
單個刪除
單擊目標報警規則對應操作列的刪除。
單擊確定。
批量刪除
先單擊目標報警規則前面的復選框,然后單擊左下角的刪除。
單擊確定。