配置报警规则

前提条件

创建报警规则

规则类型

报警规则类型固定为指标报警，表示对指定指标（metric）设置报警阈值。

基本信息

指标预览

指标

• 单指标

  从指标列表中，选择报警指标。或在输入框中输入指标前缀，例如输入elasticsearch-server.bulk，系统将匹配以此前缀开头的所有指标供您选择。指标说明请参见引擎指标或者基础指标。

• 多指标

  单击增加指标，可添加多个指标。添加后，系统会根据多指标运算结果，判断是否触发报警。

  • 每个指标都会对应一个标签名，例如上图中的指标a、指标b。

  • 必须添加同一类型的指标，例如添加多个QPS监控类指标。

  • expression：多指标间的计算表达式，运算符支持+、-、*、/、&&、||、>、<，默认为+。例如上图中生成的指标图为：在各个时刻，指标a的值与指标b的值进行求和，其结果随时间变化的曲线图。

    例如expression为(a>1200) && (b<1500) && (c<1)，表示系统将绘制这个表达式在各个时刻的计算结果。由于该表达式为布尔表达式，因此这个表达式的指标预览图中曲线的取值是0或1。

tags（可选）

• 属性说明

  根据下表说明，填写需要进行指标数据采集的属性值。

  参数	说明
  instanceId	实例ID。
  shard_id	分片ID。
  ip	集群中节点的IP地址。
  index	索引的名称。
  primary	分片的属性，取值如下： true：主分片 false：副本分片 空：主分片和副本分片

• 高级配置

  参数	说明
  指标聚合	如果tags中存在多个取值，系统将生成多条曲线。指标聚合用来定义多个曲线合成一条曲线的算法。支持算法：sum()、avg()、max()、min()、count()。
  采样聚合	由于指标预览图默认采样周期为1分钟，而底层默认采样周期为5s，因此系统会通过指标聚合算法，将1分钟内多个数据点聚合成一个点。支持算法：sum()、avg()、max()、min()。

• tags语法

  tags支持根据多个属性值进行过滤。例如同时对a集群和b集群的查询QPS进行监控报警，则instanceId设置为literal_or(a|b)，详细语法如下。

  名称	说明	示例
  literal_or	过滤出满足一个或多个属性值的数据。	host=literal_or(web01|web02|web03)：过滤出host为web01、web02或web03的数据。
  not_literal_or	过滤出不包含一个或多个属性值的数据。	host=not_literal_or(web01|web02|web03)：过滤出host不为web01、web02或web03的数据。
  wildcard	过滤出满足通配符的属性值的数据。	host=wildcard(web*)：过滤出host以web开头的数据。

触发条件

无数据校验（可选）

规则触发后动作