跳转至

网络数据检测


网络数据检测用于监控工作空间内网络性能的指标数据,通过设置阈值范围,当指标到达阈值后触发告警。观测云支持对单个指标设置告警和自定义告警等级。

应用场景

支持监控数据源为 netflow/httpflow 的指标数据。例如监控主机数据源为 httpflow 的请求数、错误数、错误率。

新建

点击监控器 > 新建监控器 > 网络数据检测,进入规则的配置页面。

步骤二:检测配置

1)检测频率:检测规则的执行频率,包含1m/5m/15/30m/1h/6h(默认选中5m)。

2)检测区间:每次执行任务时,检测指标查询的时间范围。受检测频率影响,可选检测区间会有不同。

检测频率 检测区间(下拉可选项)
1m 1m/5m/15m/30m/1h/3h
5m 5m/15m/30m/1h/3h
15m 15m/30m/1h/3h/6h
30m 30m/1h/3h/6h
1h 1h/3h/6h/12h/24h
6h 6h/12h/24h
12h 12h/24h
24h 24h

3)检测指标:设置检测数据的指标。支持设置工作空间内全部/单个服务列表中一定时间范围内的指标数据。

字段 说明
数据源 支持:netflowhttpflow
指标
  • netflow:发送字节数、接受字节数、tcp 延时、tcp 波动、tcp 连接数、tcp 重传次数、tcp 关闭次数;
  • httpflow:请求数、错误数、错误率、平均响应时间、P99 响应时间、P95 响应时间、P75 响应时间、P50 响应时间。
  • 筛选条件 基于指标的标签对检测指标的数据进行筛选,限定检测的数据范围。支持添加一个或多个标签筛选,支持模糊匹配和模糊不匹配的筛选条件。
    检测维度 配置数据里对应的字符串类型(keyword)字段都可以作为检测维度进行选择,目前检测维度最多支持选择三个字段。通过多个检测维度的字段组合,可以确定一个确定的检测对象,观测云会判断某个检测对象对应的统计指标是否满足触发条件的阈值,若满足条件则产生事件。(例如选择检测维度【host】与【host_ip】,则检测对象可以为 {host: host1, host_ip: 127.0.0.1}。)

    4)触发条件:设置告警级别的触发条件:您可任意配置紧急、重要、警告、无数据、信息的其中一种触发条件。

    配置触发条件及严重程度,当查询结果为多个值时,任一值满足触发条件则产生事件。

    更多详情,可参考 事件等级说明

    ???- abstract “告警级别”

    1、**告警级别紧急(红色)、重要(橙色)、警告(黄色)**:基于配置条件判断运算符。
    
    
    2、**告警级别正常(绿色)、信息(蓝色)**:基于配置检测次数,说明如下:
    
    - 每执行一次检测任务即为 1 次检测,如【检测频率 = 5 分钟】,则 1 次检测= 5 分钟;  
    - 可以自定义检测次数,如【检测频率 = 5 分钟】,则 3 次检测 = 15 分钟。
    
    **a. 正常(绿色)**:检测规则生效后,产生紧急、重要、警告异常事件后,在配置的自定义检测次数内,数据检测结果恢复正常,则产生恢复告警事件。
    
    **注意**:恢复告警事件不受[告警沉默](../alert-setting.md)限制。若未设置恢复告警事件检测次数,则告警事件不会恢复,且一直会出现在[**事件 > 未恢复事件列表**](../../events/event-explorer/unrecovered-events.md)中。
    
    **b. 信息(蓝色)**:正常检测结果也产生事件。
    
    3、**告警级别无数据(灰色)**:无数据状态支持**触发无数据事件**、**触发恢复事件**、**不触发事件**三种配置策略。
    

    步骤二:事件通知

    1)事件标题:设置告警触发条件的事件名称,支持使用预置的模板变量

    注意: 最新版本中监控器名称将由事件标题输入后同步生成。旧的监控器中可能存在监控器名称事件标题不一致的情况,为了给您更好的使用体验,请尽快同步至最新。

    2)事件内容:满足触发条件时发送的事件通知内容。支持输入 Markdown 格式文本信息并预览效果,支持使用预置的 关联链接,支持使用预置的 模板变量

    注意:不同告警通知对象支持的 Markdown 语法不同,例如:企业微信不支持无序列表。

    无数据通知配置:支持自定义无数据通知内容,若没有配置,则自动使用官方默认的通知模版。

    3)关联异常追踪:开启关联后,若该监控器下产生了异常事件,将同步创建 Issue。选择 Issue 的等级以及需要投递的目标频道,产生的 Issue 可以前往异常追踪 > 您选定的频道进行查看。

    在事件恢复后,可以同步关闭 Issue。

    步骤三:告警配置

    告警策略:监控满足触发条件后,立即发送告警消息给指定的通知对象。告警策略中包含需要通知的事件等级、通知对象、以及告警沉默周期。

    告警策略支持单选或多选,点击策略名可展开详情页。若需修改策略点击编辑告警策略即可。

    步骤四:关联

    关联仪表板:每一个监控器都支持关联一个仪表板,可快速跳转查看。

    示例

    监控主机数据源为 httpflow 的错误率,当错误率超过 90% 时触发异常事件。

    文档评价

    文档内容是否对您有帮助? ×