Creación de alarmas en los detectores de anomalías de registro

Puede crear una alarma para un detector de anomalías de registros que esté un grupo de registro. Puede especificar que la alarma active el estado ALARM cuando se encuentre un número específico de anomalías en el grupo de registro durante un período de tiempo determinado. También puede usar filtros para que la alarma solo tenga en cuenta las anomalías con prioridades específicas.

Creación de una alarma para un detector de anomalías de registro

1. Abra la CloudWatch consola en. https://console.aws.amazon.com/cloudwatch/

2. En el panel de navegación, seleccione Registros, Anomalías de registros.

   Aparecerá la tabla de detectores de anomalías de registro.

3. Seleccione el botón de opciones correspondiente al detector de anomalías en el que desea configurar la alarma y elija Crear alarma.

   Aparece el asistente de creación de CloudWatch alarmas. El LogAnomalyDetectorcampo muestra el nombre del detector de anomalías que haya elegido. Aparece AnomalyCountel campo Nombre de la métrica.

4. (Opcional) Para filtrar esta alarma por prioridad de anomalía, lleve a cabo una de las siguientes acciones:

   • Para que la alarma contabilice solo las anomalías de alta prioridad, introduzca for. HIGH LogAnomalyPriority

   • Para que la alarma contabilice únicamente las anomalías de prioridad alta y media, introduzca for. MEDIUM LogAnomalyPriority

   Para obtener más información acerca de los niveles de prioridad, consulte Gravedad y prioridad de las anomalías y patrones.

5. Utilice un umbral de detección de anomalías estático o métrico para la alarma. Esta selección determina cómo se establece el umbral de la alarma. Un umbral Estático significa que el umbral de alarma es un número estático y constante que usted elige. Un umbral de detección de anomalías significa que CloudWatch determina un rango de valores habituales y que la alarma se activa si el recuento real supera el umbral de esta banda. No es necesario seleccionar Detección de anomalías para crear una alarma de detección de anomalías de registro. Para obtener más información sobre la detección de anomalías métricas, consulte Uso de la detección de CloudWatch anomalías.

6. Para siempre que your-metric-name sea... , elija Mayor, Mayor/Igual, Inferior o Igual o Inferior. En que . . ., especifique un número para el valor del umbral. La alarma activa el estado ALARM si el detector de anomalías encuentra más de este número de alarmas durante un período especificado en el campo Período.

7. Elija Configuración adicional. Para Puntos de datos para alarma, especifique el número de periodos de evaluación (puntos de datos) que deben tener el estado ALARM para que se active la alarma. Si estos dos valores coinciden, creerá una alarma que pasará al estado ALARM si se infringen muchos periodos consecutivos.

   Para crear una alarma M de N, especifique un número menor para el primer valor que el especificado para el segundo valor. Para obtener más información, consulte Evaluación de una alarma.

8. En Tratamiento de datos que faltan, elija cómo debe comportarse la alarma cuando falten algunos puntos de datos. Para obtener más información, consulte Configurar el modo en que las CloudWatch alarmas tratan los datos faltantes.

9. Elija Next (Siguiente).

10. En Notificación, elija Agregar notificación y, a continuación, especifique el tema de Amazon SNS al que desee enviar la notificación cuando la alarma tenga una transición al estado ALARM, OK o INSUFFICIENT_DATA.

    1. (Opcional) Para que la alarma envíe varias notificaciones para el mismo estado de alarma o para estados de alarma diferentes, elija Añadir notificación.

       nota

       Le recomendamos que configure la alarma para que tome medidas cuando pase al estado de datos insuficientes, además de cuando pase al estado de alarma. Esto se debe a que muchos problemas con la función de Lambda que se conecta al origen de datos pueden provocar que la alarma pase a datos insuficientes.

    2. (Opcional) Para que no envíe notificaciones de Amazon SNS, elija Eliminar.

11. (Opcional) Si desea que su alarma realice acciones para Amazon EC2 Auto Scaling, Amazon EC2, tickets, o bien AWS Systems Manager, elija el botón correspondiente y especifique el estado y la acción de la alarma.

    nota

    La alarma solo puede llevar a cabo acciones de Systems Manager cuando su estado es ALARM. Para obtener información sobre las acciones de Systems Manager, consulte Configuración CloudWatch para crear OpsItems y Creación de incidentes.

12. Elija Next (Siguiente).

13. En Nombre y descripción, escriba el nombre y la descripción de la alarma y elija Siguiente. El nombre debe contener solo caracteres UTF-8 y no puede contener caracteres de control ASCII. La descripción puede incluir un formato de rebajas, que solo se muestra en la pestaña Detalles de la alarma de la CloudWatch consola. Markdown puede resultar útil para añadir enlaces a manuales u otros recursos internos.

    sugerencia

    El nombre de alarma solo debe contener caracteres UTF-8. No puede contener caracteres de control ASCII.

14. En Obtener vista previa y crear, confirme que la información y las condiciones son las correctas y luego, elija Crear alarma.