检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
统计规则以日志桶为单位,您可在规则中配置关键词,AOM会统计该关键词在日志桶中每分钟出现的条数,并生成日志指标。 日志结构化 日志结构化支持对原始日志按照正则表达式或者特殊字符进行分隔,以便对结构化后的日志按照SQL语法进行查询与分析。 接入LTS 通过添加接入规则,可以将AOM中的CCE、CCI或
logs||error”。 搜索日志内容中包含中文,可以按照模糊匹配进行搜索: 例如:我在学校上学。 可以按照 “我在学校*” 进行模糊匹配进行搜索。 搜索日志内容如果搜索不到,则建议缩小搜索范围,关键词后加*号进行模糊匹配进行模糊搜索。 搜索日志时,支持中英文混合搜索。 查看日志搜索结果。
具体操作请参见设置告警通知策略1或设置告警通知策略2。 搜索告警规则 支持按规则名称等信息搜索,可在右上角的搜索框中输入关键字,单击后显示匹配对象。 查看告警规则详细信息 单击规则名称前的,可查看该告警规则的详细信息,包括每个规则的基本信息、告警条件等。指标告警规则还可查看监控对象及触发的告警列表信息。
删除一个或多个阈值规则:选中一个或多个阈值规则前的复选框,单击页面上方的“删除”。 搜索阈值规则 支持规则名称、描述和指标名称搜索,可在右上角的搜索框中输入关键字,单击后显示匹配对象。 查看告警 在已设的连续周期内,当某个资源的指标数据满足阈值条件时,产生一条阈值告警。 可在左侧导航栏中选择“告警> 告警列表”,在告警列表中查看该告警。
右侧,单击删除。 动态资源 资源匹配规则 根据界面提示,选择所需的资源匹配规则。 如果您需要配置多条规则,可单击“添加规则”。 如果您需要删除单条资源匹配规则,可单击。 说明: 资源添加方式选择“动态资源”才会显示。 最多可以添加100条资源匹配规则。 - 资源类型 根据实际选择
支持添加20+云服务,每个云服务支持添加100+告警规则。 历史告警保存时间 7天。 1年。 单次创建告警规则可选择的被监控对象数 5000 不限制,支持全部资源、正则匹配、精准匹配。 聚合告警 不支持 支持基于PromQL语法的聚合告警,例如:按CDN总带宽、EIP总带宽和OBS存储等条件聚合告警。 对接线下Grafana
参见表4 conditions只能有1个 匹配条件具体内容。 如果是告警策略,则多个策略的condition条件不能有重合,如:同一指标不能既大于10%,又小于20% actions 是 参见表5 actions只能有1个 指定策略匹配成功后执行的动作。 表4 conditions字段数据结构说明
搜索任务 支持按任务名称、创建人、更新人、最近执行结果、任务类型和企业项目搜索。在右上角的搜索框中输入关键字,单击后在下面任务列表显示匹配对象。 隐藏/显示任务列表的列信息 单击,根据需要勾选/取消勾选对应列,可在任务列表中显示/隐藏该列。 刷新任务列表 单击,可刷新任务列表。
配置分词 通过配置分词可将日志内容按照分词符切分为多个单词,在日志搜索时可使用切分后的单词进行搜索。初次使用时,AOM已默认进行了分词配置,默认配置的分词符为: , '";=()[]{}@&<>/:\n\t\r 若默认分词符不能满足您的需求时,可按照如下操作进行自定义配置。 注意事项
rule字段数据结构说明 参数名称 参数类型 描述 name string 策略名称 conditions 参见表5 匹配条件具体内容。 actions 参见表6 指定策略匹配成功后执行的动作。 表5 conditions字段数据结构说明 参数名称 参数类型 描述 metric_namespace
unt",会被自动转换为“aom_prom_fixed_count”。在废弃指标时,由于转换后aom_prom_fixed_开头的指标未能匹配到原始指标名称,导致指标废弃失败。 解决方法 建议用户不要用普罗函数(例如:"count"、"max"、"min"、"avg"、"sum"
分词符切分为多个单词,在日志搜索时即可使用切分后的单词进行搜索。如果不确定关键词相邻的分词符是否已配置,建议使用关键词模糊匹配搜索方式。 支持关键词模糊匹配搜索,关键词不能以“?”或“*”开头。例如:关键词可以输入"ER?OR"或"ER*R"。 支持"与"、"或"组合搜索。格式为"query
查看事件 事件告诉您AOM自身或外部服务发生了某种变化,但不一定会引起业务异常,事件一般用来表达一些重要信息。您不用对事件进行处理。 查看事件 在左侧导航栏中选择“告警 > 事件列表”。 在“事件列表”页面中查看事件。 设置时间范围,查看已设时间范围内产生的事件。可通过如下两种方式设置时间范围:
输入关键字查询日志时,关键字区分大小写,搜索的日志内容大小写敏感,高亮的日志内容大小写敏感。 全文搜索时,模糊搜索 “*”, “?” 不匹配特殊字符,例如:“-”、空格。 支持关键词模糊匹配搜索,关键词不能以“?”或“*”开头。例如:关键词可以输入"ER?OR"或"ER*R"。 关键字搜索语法: 表2 搜索语法
rule字段数据结构说明 参数名称 参数类型 描述 name String 策略名称。 conditions 参见表5 匹配条件具体内容。 actions 参见表6 指定策略匹配成功后执行的动作。 表5 conditions字段数据结构说明 参数名称 参数类型 描述 metric_namespace
checkType 是 String cmdLine、env、scope 匹配类型。 checkMode 是 String contain、equals 匹配条件。 checkContent 是 Array - 匹配值。 表5 nameRule参数 参数 是否必选 参数类型 取值范围 描述
除。 删除消息模板前需要先删除消息模板绑定的告警行动规则(告警通知规则)。 搜索消息模板 在右上角的搜索框中输入模板名称关键字,单击后显示匹配对象。 父主题: 配置AOM告警通知
workingset使用率 容器采集支持通过标签区分stderr.log和stdout.log 容器上报增加Pod_ip的tag **配置匹配当前目录文件 5.12.98 增加LTS日志黑名单功能,更改容器指标来源为working_set 5.12.96 新增云资源发现类型 5.12
法满足需要,可单击“新建告警行动规则”添加。设置告警行动规则的操作详见创建告警行动规则。 图3 设置直接告警方式 告警降噪:对告警信息自动匹配告警降噪分组规则后再发送告警,防止产生告警风暴。 从下拉列表选择告警降噪的分组规则。如果现有的分组规则无法满足需要,可单击“新建分组规则”添加,具体操作请参见分组规则。
最大长度:32 表5 Match 参数 参数类型 描述 key String 指定按照Metadata中的key进行匹配 最小长度:1 最大长度:128 operate String 指定匹配的方式:EXIST:存在,REGEX:正则,EQUALS:等于 最小长度:1 最大长度:100 枚举值: