インテリジェントモニタリングイベント¶
インテリジェントモニタリングイベントエクスプローラーには、現在のワークスペース内でインテリジェントモニタリングが生成したすべてのイベントが集約表示されます。df_source:smartMonitor でフィルタリングすると、すべてのイベントエクスプローラーでこの種のイベントを確認できます。
イベント一覧¶
イベントセンター > すべてのイベント を開き、検索バーに df_source:smartMonitor と入力すると、すべてのインテリジェントモニタリングイベントを確認できます。
-
棒グラフの積み上げ表示により、さまざまな時点で発生したインテリジェントモニタリングイベントの件数を集計し、異常イベントの時系列分布を直感的に表示します。
-
イベントの絞り込み:タグ、フィールド、テキストに基づくキーワード検索、タグ絞り込み、フィールド絞り込み、関連検索に対応しており、特定タイプのインテリジェントモニタリング異常イベントをすばやく特定できます。
-
集計分析:選択したフィールドでグループ化したイベントの集計分析に対応しています。分析欄でタグフィールドに基づく多次元分析ができ、集計イベントをクリックすると詳細を確認できます。
イベント詳細¶
インテリジェントモニタリングイベントをクリックすると詳細ページに移動し、イベント内容、分析レポート、拡張フィールド、アラート通知、履歴、関連イベントなどの情報を確認できます。
イベント内容¶
インテリジェントモニターの作成または編集時に保存されたイベント内容を表示します。監視対象、検出ルール、イベント通知情報の説明に使用されます。
分析レポート¶
分析レポートには、今回の検出で実際にヒットしたルールがまとめられています。1回の検出で複数のルールが同時にトリガーされた場合、システムはルールごとに個別のレポートを生成するのではなく、これらの結果を1つの分析レポートにまとめます。
レポートには通常、以下が含まれます。
-
異常サマリー:ホスト、サービスなどの検出ディメンションごとに、異常件数とヒットしたルールを集計します。
-
異常明細:ヒットしたルール、監視シグナル、現在値、判定根拠を表示します。
-
異常の原因:現在のデータとしきい値または過去の正常範囲との差を説明します。
-
トレンド分析:トレンドチャートでメトリクスの変化、ベースライン、異常区間を表示し、異常の継続時間と変化の過程を判断するのに役立ちます。
実際に表示される内容は、インテリジェントモニターのタイプ、検出ディメンション、ヒットしたルールによって異なります。
現在のイベントに関連するモニターへのジャンプや、イベントの主要情報の PDF/JSON ファイルへのエクスポートが可能です。
