インフラストラクチャー死活監視 V2¶

本ドキュメントの位置づけ

本ドキュメントは、検出ルール設定フローの第 2 ステップです。設定完了後、メインドキュメントに戻り第 3 ステップ：イベント通知に進んでください。

データ範囲：オブジェクト（O）。インフラストラクチャー内の重要なオブジェクト（ホスト、コンテナ、Pod など）のデータ報告の安定性を監視するために使用します。検出条件とアラートレベルを設定することで、異常を迅速に発見・対処し、インフラストラクチャーの安定稼働を確保します。

検出設定¶

検出を実行する時間間隔を設定します。

注意

オブジェクトデータの報告は 5 分ごとに更新されるため、検出頻度は 5 分より大きく、かつ 1 日未満 に設定してください。誤検出や検出遅延を防ぐためです。

検出クエリごとに参照するデータの時間範囲を設定します（検出頻度以上である必要があります）。

インフラストラクチャーオブジェクトデータに基づき、そのデータ報告状態を監視します。

設定項目	説明
インフラストラクチャータイプ	監視するオブジェクトタイプを選択：ホスト、プロセス、コンテナ、Pod、Service、Deployment、Node、ReplicaSet、Job、CronJob
検出対象	検出範囲を選択：すべて：ワークスペース内のすべての該当タイプのオブジェクトを検出カスタム：Wildcard による曖昧一致またはタグフィルターで検出範囲を限定
付加情報	フィールドを選択すると、システムが追加クエリを実行してイベント内容を充実させますが、トリガー条件の判断には影響しません。複数の一致値が検出された場合は、ランダムに 1 件のレコードを返します。対応フィールド例：`unicast_ip`、`Scheck`、`instance_id`、`region` など

「カスタム」を選択すると、以下のフィルター方法が利用可能になります：

Wildcard 一致：ワイルドカード式を入力して曖昧一致を行います（例：web-*）。内容に特殊文字「バックスラッシュ \」が含まれる場合は、エスケープ処理が必要です。
タグフィルター：タグ（OS、タグ など）およびその他のフィールド（datakit_ver、zone_id、cloud_provider など）を使用して、詳細にフィルタリングします。

各アラートレベル（致命的、重大、重要、警告）のトリガー条件と、正常復旧条件を設定します。

レベル	設定	説明
致命的	検出対象が連続 `[N]` 分間データを報告しない	最高レベルのアラート。即時対応が必要
重大	検出対象が連続 `[N]` 分間データを報告しない	高レベルのアラート。優先的に対応が必要
重要	検出対象が連続 `[N]` 分間データを報告しない	中レベルのアラート。注意が必要
警告	検出対象が連続 `[N]` 分間データを報告しない	低レベルのアラート。留意が必要
正常	`[N]` 回の検出でイベントが発生しない	異常イベント発生後、連続 N 回の検出で異常がトリガーされなかった場合、復旧イベント（正常イベント）が発生します

入力値の範囲

致命的、重大、重要、警告の入力値の範囲は 5～999 分 です。入力値が 5 分未満の場合は、検出頻度または検出間隔を調整して誤検出を防いでください。

複数オブジェクト検出のロジック

クエリ結果が複数のオブジェクトを返す場合、そのうちのいずれか 1 つが設定条件を満たせば、対応するレベルのイベントがトリガーされます。

詳細については、イベントレベルの説明を参照してください。

上記の検出設定が完了したら、以下の設定を続けて行ってください：