プログラム可能テスト¶

スクリプトを作成してテストルールを定義し、さまざまなシステムデータタイプに対するテストニーズをカバーします。DQL を使用したデータのクエリと、カスタムロジック（フィールドマッチング、しきい値判定など）によるシグナルトリガー条件の設定をサポートし、柔軟な監視およびアラートポリシーを実現します。

テスト設定¶

テスト頻度¶

テストを実行する時間間隔を設定します。

• プリセットオプション：30秒、1分、5分（デフォルト）、15分、30分、1時間

• Crontab モード：「Crontab モードに切り替える」をクリックすると、カスタム周期を設定できます。秒、分、時、日、月、週などの単位で定期実行スケジュールを設定できます。

テスト範囲¶

テスト実行時にクエリするデータの時間範囲を設定します（❗️テストルール内の DQL クエリで時間範囲が指定されている場合、システムはルール内で定義された時間範囲を優先します）。

• カスタム形式：テスト範囲を直接入力できます。例：20m（過去20分）、2h（過去2時間）、1d（過去1日）。

テストルールの定義¶

スクリプトを作成してセキュリティテストロジックを定義します。スクリプト内で DQL を使用したデータのクエリと、条件式（フィールドマッチング、しきい値判定など）によるシグナルトリガー条件の設定をサポートします。

エディタ機能¶

スクリプトサンプル¶

サンプル：

data1 = dql("T::re(`.*`):(avg(duration), service, span_id) by host limit 1")
status = "high"
host = dql_series_get(data1,"host")
service = dql_series_get(data1,"service")
trigger(data1,status,dimension_tags={"host":host},related_data={"service":service})

上記のスクリプトサンプルは、主に以下の部分で構成されています。

1. データクエリを実行し、すべてのサービスから各ホストの平均応答時間が最も悪いパフォーマンスデータを1件取得します。

2. アラートレベルを設定：優先度は high。

3. データソースを特定：

   host = dql_series_get(data1,"host")  # 障害ホストを抽出
   service = dql_series_get(data1,"service")  # 問題サービスを抽出
   

4. 最終的にアラートを生成：ホスト {host} 上の {service} サービスの応答時間が異常です

後続の設定¶

上記のテスト設定が完了したら、引き続き以下の設定を行ってください。

1. イベント通知：イベントタイトル、内容、通知メンバー、データ欠落処理、および関連インシデントを定義します。

2. アラート設定：アラートポリシーを選択し、通知先とミュート期間を設定します。

3. 関連付け：ダッシュボードを関連付け、データ確認のためのクイックジャンプを可能にします。

4. 権限：操作権限を設定し、このモニターを編集または削除できるユーザーを制御します。