인프라 활성 상태 탐지 V2¶

현재 문서의 위치

이 문서는 탐지 규칙 구성 프로세스의 두 번째 단계입니다. 구성이 완료되면 기본 문서로 돌아가 세 번째 단계: 이벤트 알림을 계속 진행하세요.

데이터 범위: 객체(O). 인프라의 핵심 객체(예: 호스트, 컨테이너, Pod 등)의 데이터 보고 안정성을 모니터링하는 데 사용됩니다. 탐지 조건과 알림 수준을 설정하여 이상을 신속하게 발견 및 처리하고 인프라가 안정적으로 실행되도록 보장합니다.

탐지 구성¶

탐지를 실행하는 시간 간격을 설정합니다.

주의

객체 데이터 보고는 5분마다 업데이트되므로, 탐지 빈도는 5분 초과 1일 미만이어야 잘못된 경보나 탐지 지연을 방지할 수 있습니다.

각 탐지 시 쿼리하는 데이터 시간 범위를 설정합니다(탐지 빈도 이상이어야 함).

인프라 객체 데이터를 기반으로 데이터 보고 상태를 모니터링합니다.

구성 항목	설명
인프라 유형	모니터링할 객체 유형 선택: 호스트, 프로세스, 컨테이너, Pod, Service, Deployment, Node, ReplicaSet, Job, CronJob
탐지 객체	탐지 범위 선택: 전체: 워크스페이스 내 모든 해당 유형 객체를 탐지합니다. 사용자 지정: Wildcard 패턴 매칭 또는 태그 필터링을 통해 탐지 범위를 제한합니다.
추가 정보	필드를 선택하면 시스템이 이벤트 콘텐츠를 보강하기 위해 추가 쿼리를 수행하지만 트리거 조건 판단에는 참여하지 않습니다. 일치하는 값이 여러 개 탐지되면 임의로 하나의 레코드를 반환합니다. `unicast_ip`, `Scheck`, `instance_id`, `region` 등의 필드를 지원합니다.

'사용자 지정'을 선택하면 다음 필터링 방식을 지원합니다:

Wildcard 매칭: 와일드카드 표현식을 입력하여 패턴 매칭을 수행합니다(예: web-*). 와일드카드를 입력하여 패턴 매칭을 지원하며, 콘텐츠에 특수 문자 "백슬래시 \"가 있는 경우 이스케이프 처리해야 적용됩니다.
태그 필터링: 태그(예: 운영 체제, 태그 등) 및 추가 필드(datakit_ver, zone_id, cloud_provider 등)를 통해 정밀하게 필터링합니다.

각 알림 수준(치명적, 심각, 중요, 경고)의 트리거 조건과 정상 복구 조건을 구성합니다.

수준	구성	설명
치명적	탐지 객체가 `[N]`분 연속 데이터를 보고하지 않음	최고 수준 알림, 즉시 처리 필요
심각	탐지 객체가 `[N]`분 연속 데이터를 보고하지 않음	높은 수준 알림, 우선 처리 필요
중요	탐지 객체가 `[N]`분 연속 데이터를 보고하지 않음	중간 수준 알림, 주의 필요
경고	탐지 객체가 `[N]`분 연속 데이터를 보고하지 않음	낮은 수준 알림, 관찰 필요
정상	`[N]`회 탐지 시 이벤트 미발생	이상 이벤트 발생 후, N회 연속 탐지에서 이상이 다시 트리거되지 않으면 복구 이벤트(정상 이벤트)가 생성됩니다.

입력값 범위

치명적, 심각, 중요, 경고의 입력값 범위는 5~999분입니다. 입력값이 5분 미만인 경우 탐지 빈도나 간격을 조정하여 잘못된 탐지를 방지해야 합니다.

다중 객체 탐지 로직

쿼리 결과가 여러 객체를 반환하는 경우, 그중 하나라도 설정된 조건을 충족하면 해당 수준의 이벤트가 트리거됩니다.

자세한 내용은 이벤트 수준 설명을 참조하세요.

위의 탐지 구성을 완료한 후 다음 구성을 계속 진행하세요: