インフラストラクチャ変更検出¶

本ドキュメントの位置づけ

本ドキュメントは検出ルール設定フローの2つ目のステップです。設定が完了したら、メインドキュメントに戻って続いて3つ目のステップ：イベント通知を進めてください。

データ範囲：オブジェクト（O）。Kubernetes リソース設定変更（YAML ファイルの変更など）を継続的に監視し、バージョントラッキングとインテリジェント分析を組み合わせることで、コンプライアンスチェック、障害根本原因特定、リソース使用最適化などを実現し、最終的にクラスターのセキュリティ、安定性、リソース効率を確保します。

検出設定¶

検出頻度¶

検出を実行する時間周期を設定します。

プリセットオプション：30秒、1分、5分、10分、15分、30分、1時間
Crontab モード：「Crontab モードに切り替える」をクリックすると、カスタム周期を設定できます。秒、分、時、日、月、週などの周期に基づいて、スケジュールタスクの実行を設定できます。

検出メトリクス¶

複数のインフラストラクチャタイプのメトリクスデータを監視します。

設定項目	説明
インフラストラクチャタイプ	監視する K8s リソースタイプを選択：Deployments、DaemonSets、Services、Cron Jobs、StatefulSets
検出対象	検出範囲を選択：すべて：ワークスペース内のすべての該当タイプのオブジェクトの最終報告更新時刻がしきい値をトリガーするかどうかを検出カスタム：Wildcard によるオブジェクト名の曖昧一致（例：`nginx-*`）

トリガー条件¶

各アラートレベル（致命的、重大、重要、警告）のトリガー条件を設定します。

詳細については、イベントレベル説明を参照してください。

任意の変更正規表現マッチング

検出対象の状態に何らかの変更が発生した場合、即座にイベントが生成されます。

変更条件が正規表現に一致した場合、即座にイベントが生成されます。

例：正規表現を次のように定義します：

(?=.*CPU)(?=.*\berror\b)

これは、検出対象内に CPU 関連のエラーエントリが生成された場合、即座にイベントデータが生成されることを示します。

後続の設定¶

上記の検出設定が完了したら、次の設定を続けて行ってください：

イベント通知：イベントタイトル、内容、通知メンバー、データ欠落処理、およびインシデント関連付けを定義します。
アラート設定：アラートポリシーを選択し、通知先とミュート期間を設定します。
関連付け：ダッシュボードを関連付け、データのクイックジャンプ表示を可能にします。
権限：操作権限を設定し、このモニターの編集・削除を誰が行えるかを制御します。

イベント表示¶

インフラストラクチャ変更検出によってトリガーされたイベントは、イベント > 変更イベント に移動して表示できます。