在日志异常检测器上创建警报

为日志异常检测器创建警报

1. 打开 CloudWatch 控制台，网址为https://console.aws.amazon.com/cloudwatch/。

2. 在导航窗格中，依次选择日志、日志异常。

   将显示日志异常检测器表。

3. 选中要设置警报的异常检测器的单选按钮，然后选择创建警报。

   CloudWatch 警报创建向导出现。该LogAnomalyDetector字段显示您选择的异常检测器的名称。将显示 “指标名称” 字段AnomalyCount。

4. （可选）要按异常优先级筛选此警报，请执行以下操作之一：

   • 要使警报仅计数高优先级异常，请输入 for。HIGH LogAnomalyPriority

   • 要使警报仅计数高优先级和中等优先级的异常，请输入 for。MEDIUM LogAnomalyPriority

   有关优先级级别的更多信息，请参阅 异常和模式的严重性和优先级。

5. 选择对警报使用静态或指标异常检测阈值。此选择决定如何设置警报阈值。静态阈值意味着警报阈值是您选择的静态恒定数字。异常检测阈值意味着它 CloudWatch 决定了常用值的范围，如果实际计数超过该波段的阈值，则会触发警报。您不必为日志异常检测警报选择异常检测。有关指标异常检测的更多信息，请参阅使用 CloudWatch 异常检测。

6. For Wh your-metric-name enever is。。 ，选择 “更大”、“大于/等于”、“较低/ 等于” 或 “更低”。然后，对于相比……，为您的阈值指定一个数值。如果异常检测器在周期指定的时间内发现超过此数量的警报，则警报进入 ALARM 状态。

7. 选择其他配置。对于触发警报的数据点数，指定必须有多少个评估期（数据点）处于 ALARM 状态才能触发警报。如果此处的两个值匹配，则会创建一个告警；如果多个连续评估期违例，该告警将变为 ALARM（告警）状态。

   要创建“M（最大为 N）”告警，为第一个值指定的数字应小于为第二个值指定的数字。有关更多信息，请参阅评估告警。

8. 对于 Missing data treatment（缺失数据处理），选择在缺失某些数据点时的告警行为。有关更多信息，请参阅配置 CloudWatch 警报如何处理丢失的数据。

9. 选择下一步。

10. 对于通知，选择添加通知，然后指定当警报转换为ALARM、OK 或 INSUFFICIENT_DATA 状态时要通知的 Amazon SNS 主题。

    1. （可选）要为相同告警状态或不同告警状态发送多个通知，请选择 Add notification（添加通知）。

       注意

       我们建议您将警报设置为在进入数据不足状态以及进入警报状态时采取行动。这是因为连接到数据来源的 Lambda 函数的许多问题都可能导致警报转换为数据不足。

    2. （可选）如果无需发送 Amazon SNS 通知，请选择移除。

11. （可选）如果您希望警报对 Amazon A EC2 uto Scaling EC2、Amazon、票证或 Amazon Systems Manager执行操作，请选择相应的按钮，并指定警报状态和操作。

    注意

    您的告警只有在处于 ALARM 状态时才能执行 Systems Manager 操作。有关 Systems Manager 操作的信息，请参阅配置 CloudWatch 为创建 OpsItems和事件创建。

12. 选择下一步。

13. 在 Name and description（名称和描述）下，输入告警的名称和描述，然后选择 Next（下一步）。名称必须仅包含 UTF-8 字符，并且不能包含 ASCII 控制字符。描述可以包含 markdown 格式，该格式仅显示在 CloudWatch 控制台的警报详细信息选项卡中。Markdown 非常适合用于向运行手册或其他内部资源添加链接。

    提示

    警报名称只能包含 UTF-8 字符。不能包含 ASCII 控制字符。

14. 在 Preview and create（预览和创建）下，确认告警的信息和条件正确，然后选择 Create alarm（创建告警）。