Combinazione di allarmi

Con CloudWatch, puoi combinare più allarmi in un unico allarme composito per creare un indicatore di stato riepilogato e aggregato su un'intera applicazione o gruppo di risorse. Gli allarmi compositi sono allarmi che determinano il loro stato monitorando gli stati di altri allarmi. Definisci le regole per combinare lo stato degli allarmi monitorati utilizzando la logica booleana.

È possibile utilizzare allarmi compositi per ridurre il rumore dell'allarme intraprendendo operazioni solo a livello aggregato. Ad esempio, puoi creare un allarme composito affinché il team del tuo server web riceva una notifica se si attiva un qualsiasi allarme relativo al server web. Quando uno di questi allarmi entra ALARM nello stato, l'allarme composito entra automaticamente nello ALARM stato e invia una notifica al team. Se vengono attivati anche altri allarmi relativi al tuo server web, il team non viene sovraccaricato di nuove notifiche, poiché l'allarme composito lo ha già informato della ALARM situazione esistente.

Puoi anche utilizzare gli allarmi compositi per creare condizioni di allarme complesse e agire solo quando vengono soddisfatte molte condizioni diverse. Ad esempio, puoi creare un allarme composito che combini un allarme e un CPU allarme di memoria e invii una notifica al tuo team solo se si sono attivati CPU sia gli allarmi che quelli relativi alla memoria.

Utilizzo degli allarmi compositi

Quando utilizzi gli allarmi compositi, hai due possibilità:

• Configurare le operazioni che desideri intraprendere solo a livello di allarme composito e creare gli allarmi monitorati sottostanti senza operazioni

• Configurare un diverso insieme di operazioni a livello di allarme composito. Ad esempio, le operazioni di allarme composito potrebbero coinvolgere un team diverso in caso di un problema diffuso.

Gli allarmi compositi possono effettuare soltanto le operazioni seguenti:

• Notifica SNS argomenti su Amazon

• Richiamo delle funzioni Lambda

• Crea OpsItems in Systems Manager Ops Center

• Creazione di incidenti in Systems Manager Incident Manager

Nota

Tutti gli allarmi sottostanti dell'allarme composito devono trovarsi nello stesso account e nella stessa regione dell'allarme composito. Tuttavia, se imposti un allarme composito in un account di monitoraggio CloudWatch dell'osservabilità tra più account, gli allarmi sottostanti possono controllare le metriche in diversi account di origine e nell'account di monitoraggio stesso. Per ulteriori informazioni, consulta CloudWatch osservabilità tra più account.

Un singolo allarme composito può monitorare 100 allarmi sottostanti e 150 allarmi compositi possono monitorare un singolo allarme sottostante.

Espressioni di regola

Tutti gli allarmi composti contengono espressioni di regole. Le espressioni delle regole indicano agli allarmi compositi quali altri allarmi monitorare e determinare i loro stati. Espressioni di regola può riferirsi ad allarmi dei parametri e ad altri allarmi compositi. Quando si fa riferimento a un allarme in un'espressione di regola, si designa una funzione all'allarme che determina in quale dei tre stati seguenti si troverà l'allarme:

• ALARM

  ALARM(«nome dell'allarme o allarme- ARN «) indica se l'allarme è TRUE attivo. ALARM

• OK

  OK («nome-allarme o allarme- ARN «) indica TRUE se l'allarme è in stato OK.

• INSUFFICIENT_DATA

  INSUFFICIENT_ DATA («alarm-name o alarm- ARN «) è TRUE se l'allarme denominato è nello stato _. INSUFFICIENT DATA

Nota

TRUEvaluta sempre in e valuta sempre inTRUE. FALSE FALSE

Espressioni di esempio

Parametro di richiesta AlarmRule supporta l'uso degli operatori logici AND, OR e NOT, in modo da poter combinare più funzioni in un'unica espressione. Le seguenti espressioni di esempio mostrano come configurare gli allarmi sottostanti nell'allarme composito:

• ALARM(CPUUtilizationTooHigh) AND ALARM(DiskReadOpsTooHigh)

  L'espressione specifica che l'allarme composito entra in stato ALARM solo se CPUUtilizationTooHigh e DiskReadOpsTooHigh sono in stato ALARM.

• ALARM(CPUUtilizationTooHigh) AND NOT ALARM(DeploymentInProgress)

  L'espressione specifica che l'allarme composito entra in stato ALARM se CPUUtilizationTooHigh è in stato ALARM e DeploymentInProgress non è in stato ALARM. Questo è un esempio di allarme composito che riduce il rumore di allarme durante una finestra di implementazione.

• (ALARM(CPUUtilizationTooHigh) OR ALARM(DiskReadOpsTooHigh)) AND OK(NetworkOutTooHigh)

  L'espressione specifica che l'allarme composito entra in stato ALARM se (ALARM(CPUUtilizationTooHigh) o (DiskReadOpsTooHigh) è in stato ALARM e (NetworkOutTooHigh) è in stato OK. Questo è un esempio di allarme composito che riduce il rumore dell'allarme non inviandoti notifiche quando uno degli allarmi sottostanti non è in stato ALARM mentre si verifica un problema di rete.

Argomenti

• Creazione di un allarme composito
• Soppressione delle operazioni degli allarmi compositi