Adicionar uma regra de alerta do Log Analytics
Defina uma regra de alerta do Log Analytics quando você encontrar dados de log que devem gerar um alerta. A regra de alerta gera um alerta para uma métrica especificada com um limite que você especifica e define as propriedades do alerta gerado.
Antes de Iniciar
Função necessária: evt_mgmt_operator ou evt_mgmt_admin
Procedimento
-
Abra o visualizador de logs usando um dos seguintes métodos:
- Navegar até Espaços > Espaço de operações de serviços e selecione o ícone Visualizador de
).
- Ao exibir entradas de log para um alerta na guia Logs adjacentes, selecione Visualizadorde logs.
- Navegar até Espaços > Espaço de operações de serviços e selecione o ícone Visualizador de
-
Defina e execute uma pesquisa.
Para obter mais informações, consulte Definir, salvar e compartilhar uma pesquisa de dados de log.
-
Quando uma pesquisa retornar dados de log que devem gerar um alerta, clique em Salvar ou Salvar como para salvar a pesquisa.
Nota:Se você estiver usando Análise de logs de integridade aplicação, versão 20.0.11 - julho de 2021, e a aplicação Análise de logs de integridade Viewer, versão 20.0.4 - julho de 2021, disponíveis na ServiceNow Store , não precisará executar esta etapa.
- Acesse o formulário para criar uma regra de alerta selecionando Definir alerta na parte superior direita da guia Visualizador de logs.
-
No formulário, forneça o nome e a descrição da regra de alerta.
O nome aparece no cartão de Anomalia para alertas gerados.
-
Defina o campo Estado para determinar se a regra gera alertas quando as condições de limite são atendidas nos dados do log.
Para ativar a regra, selecione Habilitado.
-
Se você instalou a aplicação [ Análise de logs de integridade, Versão 20.0.11 - julho de 2021 , defina o Valor de severidade para o alerta gerado por esta regra de alerta.
- Baixo: a atenção é necessária, embora o recurso ainda esteja funcional.
- Médio: o desempenho foi degradado ou ocorreu uma perda parcial e não crítica de funcionalidade.
- Alto: a funcionalidade principal está gravemente prejudicada ou o desempenho foi degradado.
- Crítico: a ação imediata é necessária. O recurso não é funcional ou problemas críticos são iminentes.
-
Se você instalou a aplicação Análise de logs de integridade, Versão 20.0.11 - Julho de 2021, e a aplicação Visualizador Análise de logs de integridade, Versão 20.0.4 - Julho de 2021, preencha os detalhes da consulta.
Tabela 1. Detalhes da consulta Campo Descrição Sua consulta A consulta a ser pesquisada nos dados do log. Por padrão, esta é a consulta definida no Visualizador de logs. Você pode modificar a consulta adicionando requisitos de pesquisa a ela.
Para pesquisar todas as consultas, especifique um asterisco (*).
Filtros ativos Os filtros definidos para a consulta no Visualizador de logs. Você pode excluir os filtros. Componente O componente ao qual esta regra de alerta se aplica. Por padrão, este é o componente definido no Visualizador de logs. Você pode escolher um componente diferente selecionando o ícone de pesquisa (ícone de
) na linha Componente e, em seguida, selecionando o componente necessário na lista.
-
Preencha os campos relacionados ao limite que acionará a regra de alerta.
Tabela 2. Limite Campo Descrição Operador Operador de comparação matemática que qualifica como a contagem de ocorrências aciona um alerta desse tipo. Este campo é definido automaticamente como Maior que. Total de ocorrências Número de entradas de log correspondentes que servem como gatilho para um alerta desse tipo. Período Período durante o qual a contagem de ocorrências é medida. O período é medido nas unidades especificadas pelo valor de Unidade de tempo. Unidade de tempo Unidades do período. Este campo é definido automaticamente como minutos. Persistência Período durante o qual a contagem de ocorrências especificada por unidade de tempo deve persistir para acionar um alerta desse tipo. O campo é definido automaticamente como 1 minuto. - Selecione Salvar.