В AWS CloudWatch я создал фильтр метрики журнала , чтобы проверить группу журналов CloudWatch на предмет конкретного поискового термина ("ERROR"
) и считать экземпляр этого термина значением метрики:«1»:
I думаю это правильно: каждый раз, когда CloudWatch сканирует группу журналов и находит экземпляр "ERROR"
Я хочу, чтобы это считалось 1 экземпляром или возникновением проблемы.
Затем я создал CloudWatch Alarm для этого показателя:
Если я понимаю сигналы тревоги CloudWatch, это означает, что я настроил их на « звучит сигнал тревоги » и запускает уведомление каждый раз, когда мы получаем один "ERROR"
в журналах внутриданный час времени (60 точек данных).
Итак, я создал этот сигнал об ошибке журнала и на панели мониторинга аварийных сигналов я вижу его зеленым / нормально / активно:
и:
Два дескриптора поля в этих последних 2 экранахnshots сбивают меня с толку:
Для порога, как и где я сконфигурировал его за заданный 5-часовой промежуток времени?
Для периода, как и где я настроил его на сканирование / запуск каждые 5 минут?