Resolver problemas de alertas com base em registros

Neste documento, você encontra informações sobre solução de problemas para usar alertas baseados em registros.

Nenhum registro correspondente disponível

Quando você testa seu filtro para um alerta com base em registro, nenhum registro é retornado. Verifique os seguintes erros comuns:

  • Você está tentando filtrar registros excluídos. Os alertas com base em registros operam apenas em registros incluídos.

  • Você está tentando filtrar por buckets de registro ou por outros recursos do Google Cloud, como organizações ou contas do Cloud Billing. Os alertas com base em registros funcionam no nível do projeto do Google Cloud.

  • Sua consulta é muito restritiva. Verifique se os nomes dos campos e as expressões regulares estão corretos. Use o painel Consulta no Explorador de registros ou o botão Visualizar registros na interface de configuração de alertas para validar a consulta. Para mais informações sobre como criar consultas, acesse Linguagem de consulta do Logging.

O alerta não está funcionando

Você criou um alerta com base em registros, mas ele não está funcionando como esperado. Exemplo:

  • O alerta não está enviando notificações.

    Quando você atinge o limite de taxa de 20 notificações por dia para cada alerta baseado em registro, você para de receber notificações. Verifique a notificação mais recente que você recebeu para esse alerta com base em registro e procure uma instrução de que o limite de notificações foi excedido para o dia.

    Se você não estiver recebendo tantas notificações, verifique a configuração do alerta com base em registros. Talvez seja necessário ajustar o valor do tempo entre as notificações.

  • O alerta não está criando incidentes.

    Verifique a página Incidentes no Cloud Monitoring e filtre a tabela por nome da política.

    Se não houver incidentes, verifique se a consulta usada está encontrando registros correspondentes. Verifique se os nomes dos campos e as expressões regulares estão corretos. Use o painel Consulta no Explorador de registros ou o botão Visualizar registros na interface de configuração de alertas para validar a consulta. Para mais informações sobre como criar consultas, acesse Linguagem de consulta do Logging.

    Se houver incidentes anteriores, mas nenhum recente no dia atual, é possível que você tenha atingido o limite de 20 notificações por dia para cada alerta baseado em registro. Verifique a notificação mais recente que você recebeu para esse alerta com base em registro e procure uma instrução informando que o limite de notificações foi excedido para o dia.

  • O alerta está criando incidentes incorretos.

    É possível que sua consulta de registro não seja suficientemente restritiva e corresponda a mais entradas do que você espera. Verifique se os nomes dos campos e as expressões regulares estão corretos. Use o painel Consulta no Explorador de registros ou o botão Visualizar registros na interface de configuração de alertas para validar a consulta. Para mais informações sobre como criar consultas, acesse Linguagem de consulta do Logging.

Os incidentes não estão fechando

O sistema só fecha incidentes de alertas com base em registros após o término do fechamento automático configurável do alerta. O período padrão é de sete dias, mas você pode defini-lo como qualquer valor entre 30 minutos e 7 dias. Também é possível fechar incidentes manualmente a qualquer momento, conforme descrito em Como fechar incidentes.