로그 지능형 모니터링¶

지능형 탐지 알고리즘을 기반으로 워크스페이스 내 수집기가 생성한 로그 데이터를 모니터링합니다. 로그 수량의 급증 / 급감, 오류 로그의 급증과 같은 이상 데이터를 지능적으로 식별하여 예상에 어긋나는 이상 상태를 적시에 발견합니다.

사용 사례¶

주로 IT 모니터링 환경의 코드 이상 또는 작업 스케줄링 탐지 등에 적용됩니다. 예를 들어 로그 오류 수의 급증을 모니터링하는 경우입니다.

탐지 설정¶

1. 모니터링 > 지능형 모니터링으로 이동하여 로그 지능형 모니터링을 생성하고 선택합니다.
2. 모니터 이름을 입력합니다.
3. 탐지 조건을 조정하고 필요 없는 규칙을 삭제합니다.
4. 탐지 쿼리(DQL)를 펼쳐 필요에 따라 로그 쿼리 범위를 수정합니다.
5. 이벤트 알림, 알림 정책 및 작업 권한을 구성한 후 저장합니다.

이벤트 보기¶

모니터 목록에서 관련 이벤트 보기를 클릭하여 해당 모니터에서 발생한 이상 이벤트를 확인합니다.

이벤트 상세 페이지¶

이벤트를 클릭하면 지능형 모니터링 이벤트의 상세 페이지를 확인할 수 있습니다. 상세 페이지에는 이벤트 상태, 이상 발생 시간, 이상 이름, 분석 보고서, 알림, 기록 및 연관 이벤트가 포함됩니다.

• 오른쪽 상단의 모니터로 이동을 클릭하면 지능형 모니터 설정을 확인하고 조정할 수 있습니다.

• 오른쪽 상단의 내보내기 버튼을 누르면 JSON 파일 내보내기와 PDF 파일 내보내기를 선택할 수 있으며, 이를 통해 현재 이벤트와 관련된 모든 핵심 데이터를 확인할 수 있습니다.

분석 보고서

• 이상 요약: 현재 이상 로그 태그, 이상 분석 보고서 상세 및 오류 요청 수 분포를 확인할 수 있습니다.

• 오류 분석: 오류 로그의 패턴 정보를 확인할 수 있습니다.

확장 필드

알림

기록

연관 이벤트