En este documento, se describe cómo la configuración del período de alineación y la duración determina cuándo se cumple una condición, cómo las políticas de alertas combinan varias condiciones y cómo las políticas de alertas reemplazan los datos faltantes. También se describe la cantidad máxima de incidentes abiertos para una política, la cantidad de notificaciones por incidente y lo que causa demoras en las notificaciones.
Este contenido no se aplica a las políticas de alertas basadas en registros. Para obtener información sobre las políticas de alertas basadas en registros, consulta Supervisa tus registros.
Configuración del período de alineación y la duración
El período de alineación y el período de duración son dos campos que estableces cuando especificas una condición para una política de alertas. En esta sección, se proporciona una breve ilustración del significado de estos campos.
Período de alineación
El período de alineación es un intervalo retrospectivo de un punto en el tiempo específico. El alineador es la función que combina los puntos en el intervalo de retrospectiva en un valor alineado. Por ejemplo, cuando el período de alineación es de cinco minutos, a la 1:00 p.m., el período de alineación contiene las muestras recibidas entre las 12:55 p.m. y la 1:00 p.m. A la 1:01 p.m., el período de alineación se desliza un minuto y contiene las muestras recibidas entre las 12:56 p.m. y la 1:01 p.m.
Consola de Google Cloud
Los campos de alineación se configuran con los menús Rolling window y Rolling window function, que forman parte del diálogo Nueva condición.
Para obtener más información sobre las funciones disponibles, consulta Aligner en la referencia de la API. Algunas de las funciones del alineador alinean los datos y los convierten de un tipo o tipo de métrica a otro. Para obtener una explicación detallada, consulta Tipos, tipos y conversiones.
API
Para configurar los campos de alineación, debes establecer los campos aggregations.alignmentPeriod y aggregations.perSeriesAligner en las estructuras MetricThreshold y MetricAbsence.
Para obtener más información sobre las funciones disponibles, consulta Aligner en la referencia de la API. Algunas de las funciones del alineador alinean los datos y los convierten de un tipo o tipo de métrica a otro. Para obtener una explicación detallada, consulta Tipos, tipos y conversiones.
Para ilustrar el efecto del período de alineación en una condición de una política de alertas, considera una condición de umbral de métrica que supervise una métrica con un período de muestreo de un minuto. Supongamos que el período de alineación está establecido en cinco minutos y que el alineador está configurado en sum. Además, supongamos que la condición se cumple cuando el valor alineado de la serie temporal es mayor que dos durante al menos tres minutos y que la condición se evalúa cada minuto.
En la siguiente figura, se ilustran varias evaluaciones secuenciales de la condición:
Cada fila de la figura ilustra una sola evaluación de la condición. Se muestran los datos de series temporales. Los puntos del período de alineación se muestran con puntos azules; los puntos más antiguos son negros. Cada fila muestra el valor alineado y si este es mayor que el umbral de dos. Para la fila etiquetada start, el valor alineado se calcula en uno, que es menor que el umbral.
En la próxima evaluación, la suma de las muestras en el período de alineación es dos.
En la tercera evaluación, la suma es tres y, como este valor es mayor que el umbral, se inicia un temporizador de duración.
Período de duración
Usa la duración, o el período de duración, para evitar que se cumpla una condición debido a una sola medición o previsión. Por ejemplo, supongamos que el campo de duración de una condición se establece en 15 minutos. A continuación, se describe el comportamiento de la condición según su tipo:
- Las condiciones de umbral de métrica se cumplen cuando, para una sola serie temporal, cada medición alineada en un intervalo de 15 minutos infringe el umbral.
- Las condiciones de ausencia de métricas se cumplen cuando no llegan datos para una serie temporal en un intervalo de 15 minutos.
- Las condiciones de previsión se cumplen cuando cada previsión que se produce durante un período de 15 minutos predice que la serie temporal incumplirá el umbral dentro del período de previsión.
En el caso de las políticas con una condición, se abre un incidente y se envían notificaciones cuando se cumple la condición. Estos incidentes permanecen abiertos mientras se sigue cumpliendo la condición.
Consola de Google Cloud
Para configurar el período de duración, usa el campo Volver a probar período en el paso Configurar activador.
API
Para configurar el período de duración, configura el campo duration en las estructuras MetricThreshold y MetricAbsence.
En la figura anterior, se ilustraron tres evaluaciones de una condición de umbral de métrica. En el momento start + 2 minutes, el valor alineado es mayor que el umbral. Sin embargo, no se cumple la condición porque el período de duración se establece en tres minutos. En la siguiente figura, se ilustran los resultados para las siguientes evaluaciones de la condición:
Aunque el valor alineado es mayor que el umbral en el momento start + 2 minutes, la condición no se cumple hasta que el valor alineado sea mayor que el umbral durante tres minutos. Ese evento ocurre en el momento start + 5 minutes.
Una condición restablece su período de duración cada vez que una medición o previsión no cumple con la condición. Este comportamiento se ilustra en el siguiente ejemplo:
Ejemplo: Esta política de alertas contiene una condición de umbral de métrica que especifica un período de duración de cinco minutos.
Si la latencia de respuesta HTTP es superior a dos segundos
y si la latencia es superior al umbral durante cinco minutos,
abre un incidente y envía un correo electrónico a tu equipo de asistencia al cliente.La siguiente secuencia ilustra la forma en la que el período de duración afecta la evaluación de la condición:
- La latencia de HTTP es menor que dos segundos.
- Durante los siguientes tres minutos consecutivos, la latencia de HTTP es mayor a dos segundos.
- En la siguiente medición, la latencia es inferior a dos segundos, por lo que la condición restablece el período de duración.
Durante los siguientes cinco minutos consecutivos, la latencia de HTTP es mayor que dos segundos, por lo que se cumple la condición.
Debido a que la política de alertas tiene una condición, Monitoring envía notificaciones cuando se cumple la condición.
Establece el período de duración para que sea lo suficientemente extenso como para minimizar los falsos positivos, pero lo suficientemente cortos para garantizar que los incidentes se abran de manera oportuna.
Prácticas recomendadas para configurar el período de alineación y la ventana de duración
El período de alineación determina cuántas muestras se combinan con el alineador:
El valor mínimo del período de alineación para un tipo de métrica es el período de muestreo de ese tipo de métrica. Por ejemplo, si el tipo de métrica se muestrea cada 300 segundos, el período de alineación debe ser de al menos 300 segundos. Sin embargo, si deseas combinar 5 muestras, establece el período de alineación en 5 × 300 s o 1,500 segundos.
El valor máximo del período de alineación es de 24 horas menos la demora de transferencia del tipo de métrica. Por ejemplo, si el retraso de transferencia de una métrica es de 6 horas, el valor máximo del período de alineación es de 18 horas.
Usa el período de duración para especificar la capacidad de respuesta de la alerta. Por ejemplo, si configuras el período de duración en 20 minutos para una condición de ausencia de métrica, entonces no debe haber datos por 20 minutos antes de que se cumpla la condición. Para obtener una política de alertas más responsiva, establece la duración en un valor menor. Para tener la política de alertas más responsiva, establece la duración en cero para las condiciones de umbral de métrica. Un solo valor alineado hace que se cumplan estos tipos de condiciones.
Las condiciones de la política de alertas se evalúan con una frecuencia fija. Las elecciones que realizas para el período de alineación y el período de duración no determinan la frecuencia con la que se evalúa la condición.
Políticas con varias condiciones
Una política de alertas puede contener hasta 6 condiciones.
Si usas la API de Cloud Monitoring o si tu política de alertas tiene varias condiciones, debes especificar cuándo se abre un incidente. Para configurar cómo se combinan varias condiciones, realiza una de las siguientes acciones:
Consola de Google Cloud
Las opciones de combinador se configuran en el paso Activador de varias condiciones.
API
Las opciones de combinador se configuran con el campo combiner de la estructura AlertPolicy.
En esta tabla, se muestra la configuración en la consola de Google Cloud, el valor equivalente en la API de Cloud Monitoring y una descripción de cada parámetro de configuración:
| Consola de Google Cloud Valor de los activadores de políticas |
API de Cloud Monitoring Valor del combinador |
Significado |
|---|---|---|
| : Se cumple cualquier condición | OR |
Se abre un incidente si algún recurso hace que se cumpla alguna de las condiciones. |
| Se cumplen todas las condiciones incluso para diferentes recursos de cada condición (predeterminado) |
AND |
Se abre un incidente si se cumple cada condición, incluso si un recurso diferente hace que se cumplan esas condiciones. |
| Se cumplen todas las condiciones | AND_WITH_MATCHING_RESOURCE |
Se abre un incidente si el mismo recurso hace que se cumpla cada condición. Esta configuración es la opción de combinación más estricta. |
En este contexto, el término met significa que la configuración de la condición se evalúa como true. Por ejemplo, si la configuración es Any time series is greater than 10 for 5 minutes, entonces cuando esta declaración se evalúa como true, se cumple la condición.
Ejemplo
Supongamos que tienes un proyecto de Google Cloud que contiene dos instancias de VM, vm1 y vm2. Además, supongamos que creas una política de alertas con 2 condiciones:
- La condición llamada
CPU usage is too highsupervisa el uso de CPU de las instancias. Esta condición se cumple cuando el uso de CPU de cualquier instancia es superior a 100 ms/s durante 1 minuto. - La condición denominada
Excessive utilizationsupervisa el uso de CPU de las instancias. Esta condición se cumple cuando el uso de CPU de cualquier instancia es superior al 60% durante 1 minuto.
En un principio, supongamos que ambas condiciones se evalúan como false.
A continuación, supongamos que el uso de CPU de vm1 supera los 100 ms/s durante 1 minuto. Debido a que el uso de CPU es mayor que el umbral de un minuto, se cumple la condición CPU usage is too high. Si las condiciones se combinan con Se cumple cualquier condición, se crea un incidente, ya que se cumple una condición. Si las condiciones se combinan con Se cumplen todas las condiciones o Se cumplen todas las condiciones incluso con recursos diferentes para cada condición, no se crea un incidente. Estas opciones de combinador requieren que se cumplan ambas condiciones.
Luego, supongamos que el uso de CPU de vm1 sigue siendo superior a 100 ms/s y que el uso de CPU de vm2 supera el 60% durante 1 minuto. Como resultado, se cumplen ambas condiciones. A continuación, se describe lo que ocurre según cómo se combinan las condiciones:
Se cumple cualquier condición: se crea un incidente cuando el recurso hace que se cumple una condición. En este ejemplo, la vm2 hace que se cumpla la condición
Excessive utilization.Si vm2 hace que se cumpla la condición
CPU usage is too high, también se creará un incidente. Se crea un incidente porque vm1 y vm2, que hacen que se cumpla la condiciónCPU usage is too high, son eventos distintos.Todas las condiciones se cumplen incluso en recursos diferentes de cada condición: Se crea un incidente porque se cumplen ambas condiciones.
Todas las condiciones se cumplen: Un incidente no se crea porque este combinador requiere que el mismo recurso haga que se cumplan todas las condiciones. En este ejemplo, no se crea ningún incidente porque la vm1 hace que se cumpla
CPU usage is too high, mientras que la vm2 hace que se cumplaExcessive utilization.
Datos parciales de la métrica
Cuando dejan de llegar datos de series temporales o cuando se retrasan, Monitoring clasifica los datos como faltantes. La falta de datos puede impedir que se cierren los incidentes. Los retrasos en los datos que llegan de proveedores de servicios en la nube de terceros pueden ser de hasta 30 minutos. Los retrasos más comunes son de 5 a 15 minutos. Un retraso prolongado, mayor que el período de duración, puede hacer que las condiciones entren en un estado "desconocido". Cuando finalmente lleguen los datos, es posible que Monitoring haya perdido parte del historial reciente de las condiciones. Es posible que la inspección posterior de los datos de series temporales no muestre este problema debido a que no hay evidencia de retrasos una vez que llegan los datos.
Consola de Google Cloud
Puedes configurar la forma en que Monitoring evalúa una condición de umbral de métrica cuando dejan de llegar los datos. Por ejemplo, cuando un incidente está abierto y no llega una medición esperada, ¿deseas que Monitoring deje el incidente abierto o lo cierre de inmediato? Del mismo modo, cuando dejan de llegar datos y ningún incidente está abierto, ¿quieres que se abra un incidente? Por último, ¿cuánto tiempo debe permanecer abierto un incidente después de que dejan de llegar los datos?
Hay dos campos configurables que especifican cómo Monitoring evalúa las condiciones de umbral de métrica cuando dejan de llegar los datos:
Para configurar la forma en que Monitoring determina el valor de reemplazo de los datos faltantes, usa el campo Evaluación de los datos faltantes que estableces en el paso Activador de condición. Este campo se inhabilita cuando la ventana para volver a probar se configura como No retest.
Para configurar el tiempo que espera Monitoring antes de cerrar un incidente abierto después de que dejan de llegar los datos, usa el campo Duración del cierre automático de incidentes. Establece la duración del cierre automático en el paso Notificación. La duración predeterminada del cierre automático es de siete días.
A continuación, se describen las diferentes opciones para el campo de datos faltantes:
| Consola de Google Cloud Campo “Evaluación de datos faltantes” |
Resumen | Detalles |
|---|---|---|
| Datos faltantes vacíos | Los incidentes abiertos permanecen abiertos. No se abren los incidentes nuevos. |
Para las condiciones que se cumplen, la condición se sigue cumpliendo cuando dejan de llegar los datos. Si hay un incidente abierto para esta condición, este permanecerá abierto. Cuando un incidente está abierto y no llegan datos, el temporizador de cierre automático comienza después de una demora de al menos 15 minutos. Si se agota el temporizador, se cierra el incidente. En el caso de las condiciones que no se cumplen, la condición sigue sin cumplirse cuando dejan de llegar los datos. |
| Datos faltantes que se consideran valores que incumplen la condición de la política | Los incidentes abiertos permanecen abiertos. Se pueden abrir incidentes nuevos. |
Para las condiciones que se cumplen, la condición se sigue cumpliendo cuando dejan de llegar los datos. Si hay un incidente abierto para esta condición, este permanecerá abierto. Cuando un incidente está abierto y no llegan datos durante el cierre automático más 24 horas, el incidente se cierra. En el caso de las condiciones que no se cumplen, este parámetro de configuración hace que la
condición de umbral de métrica se comporte como una |
| Datos faltantes que se consideran valores que no incumplen la condición de la política | Los incidentes abiertos están cerrados. No se abren los incidentes nuevos. |
En el caso de las condiciones que se cumplen, la condición deja de cumplirse cuando los datos dejan de llegar. Si hay un incidente abierto para esta condición, entonces se cierra. En el caso de las condiciones que no se cumplen, la condición sigue sin cumplirse cuando dejan de llegar los datos. |
API
Puedes configurar la forma en que Monitoring evalúa una condición de umbral de métrica cuando dejan de llegar los datos. Por ejemplo, cuando un incidente está abierto y no llega una medición esperada, ¿deseas que Monitoring deje el incidente abierto o lo cierre de inmediato? Del mismo modo, cuando dejan de llegar datos y ningún incidente está abierto, ¿quieres que se abra un incidente? Por último, ¿cuánto tiempo debe permanecer abierto un incidente después de que dejan de llegar los datos?
Hay dos campos configurables que especifican cómo Monitoring evalúa las condiciones de umbral de métrica cuando dejan de llegar los datos:
Para configurar la forma en que Monitoring determina el valor de reemplazo para los datos faltantes, usa el campo
evaluationMissingDatade la estructuraMetricThreshold. Este campo se ignora cuando el campodurationes cero.Para configurar el tiempo que espera Monitoring antes de cerrar un incidente abierto después de que dejan de llegar los datos, usa el campo
autoCloseen la estructuraAlertStrategy.
A continuación, se describen las diferentes opciones para el campo de datos faltantes:
Campo evaluationMissingData de la API |
Resumen | Detalles |
|---|---|---|
EVALUATION_MISSING_DATA_UNSPECIFIED |
Los incidentes abiertos permanecen abiertos. No se abren los incidentes nuevos. |
Para las condiciones que se cumplen, la condición se sigue cumpliendo cuando dejan de llegar los datos. Si hay un incidente abierto para esta condición, este permanecerá abierto. Cuando un incidente está abierto y no llegan datos, el temporizador de cierre automático comienza después de una demora de al menos 15 minutos. Si se agota el temporizador, se cierra el incidente. En el caso de las condiciones que no se cumplen, la condición sigue sin cumplirse cuando dejan de llegar los datos. |
EVALUATION_MISSING_DATA_ACTIVE |
Los incidentes abiertos permanecen abiertos. Se pueden abrir incidentes nuevos. |
Para las condiciones que se cumplen, la condición se sigue cumpliendo cuando dejan de llegar los datos. Si hay un incidente abierto para esta condición, este permanecerá abierto. Cuando un incidente está abierto y no llegan datos durante el cierre automático más 24 horas, el incidente se cierra. En el caso de las condiciones que no se cumplen, este parámetro de configuración hace que la
condición de umbral de métrica se comporte como una |
EVALUATION_MISSING_DATA_INACTIVE |
Los incidentes abiertos están cerrados. No se abren los incidentes nuevos. |
En el caso de las condiciones que se cumplen, la condición deja de cumplirse cuando los datos dejan de llegar. Si hay un incidente abierto para esta condición, entonces se cierra. En el caso de las condiciones que no se cumplen, la condición sigue sin cumplirse cuando dejan de llegar los datos. |
Puedes minimizar los problemas debido a la falta de datos mediante una de las siguientes acciones:
- Comunícate con tu proveedor de servicios en la nube de terceros para identificar formas de reducir la latencia de recopilación de métricas.
- Usa ventanas de mayor duración en tus condiciones. Usar un período más largo tiene la desventaja de que las políticas de alertas sean menos responsivas.
Elige métricas que tengan un retraso de recopilación menor:
- Métricas del agente de supervisión, en especial cuando el agente se ejecuta en instancias de VM en servicios en la nube de terceros.
- Métricas personalizadas, cuando escribes sus datos directamente en Monitoring
- Métricas basadas en registros, si la recopilación de entradas de registro no se retrasa.
Para obtener más información, consulta Descripción general del agente de Monitoring, Descripción general de las métricas definidas por el usuario y Métricas basadas en registros.
Cuándo envía notificaciones y crea incidentes con Monitoring
Cloud Monitoring envía una notificación cuando una serie temporal hace que se cumpla una condición. La notificación se envía a todos los canales de notificaciones. No puedes restringir una notificación a un canal específico o a un subconjunto de los canales de tu política.
Si configuras las notificaciones repetidas, la misma notificación se vuelve a enviar a canales de notificaciones específicos para tu política de alertas.
Puedes recibir varias notificaciones únicas relacionadas con una política de alertas cuando se cumple alguna de las siguientes condiciones:
Una condición supervisa varias series temporales.
Una política contiene varias condiciones. En este caso, las notificaciones que recibes dependen del valor del activador de condiciones múltiples de la política de alertas:
Se cumplen todas las condiciones: Cuando se cumplen todas las condiciones, para cada serie temporal que dé como resultado que se cumpla una condición, la política de alertas envía una notificación y crea un incidente.
No puedes configurar Cloud Monitoring para crear solo un incidente y enviar solo una notificación cuando la política de alertas contenga varias condiciones.
Si se cumple cualquier condición: La política de alertas envía una notificación cuando una serie temporal hace que se cumpla la condición.
Para obtener más información, consulta Políticas con varias condiciones.
Las políticas de alertas creadas con la API de Cloud Monitoring también te notifican cuando se cumple la condición y cuando deja de cumplirse. Las políticas de alertas creadas con la consola de Google Cloud no envían notificaciones cuando la condición deja de cumplirse, a menos que hayas habilitado ese comportamiento.
Cuando Monitoring no envía notificaciones ni crea incidentes
En las siguientes situaciones, Monitoring no crea incidentes ni envía notificaciones cuando se cumplen las condiciones de una política de alertas:
- La política de alertas está inhabilitada.
- La política de alertas se pospone.
- Monitoring alcanzó el límite de la cantidad máxima de incidentes abiertos.
Políticas de alertas inhabilitadas
Monitoring no envía notificaciones sobre la creación de incidentes ni para las políticas de alertas inhabilitadas. Sin embargo, Monitoring continúa evaluando las condiciones de una política de alertas inhabilitada.
Cuando habilitas una política inhabilitada, Monitoring evalúa los valores de todas las condiciones durante el período de duración más reciente. La duración más reciente puede incluir datos tomados antes, durante y después de que se habilitara la política. Las condiciones de una política inhabilitada se pueden cumplir inmediatamente después de reanudar la política, incluso con períodos de gran duración.
Por ejemplo, supongamos que tienes una política de alertas que supervisa un proceso específico y que inhabilitas esta política. La semana siguiente, el proceso finaliza y, como la política de alertas está inhabilitada, no se te notifica. Si reinicias el proceso y habilitas la política de alertas de inmediato, Monitoring reconoce que el proceso no funcionó durante los últimos cinco minutos y abre un incidente.
Los incidentes relacionados con una política de alertas inhabilitada permanecen abiertos hasta que venza la duración del cierre automático de la política.
Políticas de alertas pospuestas
Monitoring no envía notificaciones ni crea incidentes para una política de alertas pospuesta. Te recomendamos posponer las políticas de alertas cuando desees evitar que una política de alertas envíe notificaciones solo durante intervalos cortos. Por ejemplo, antes de realizar el mantenimiento en una máquina virtual (VM), puedes crear una alerta pospuesta y agregar a los criterios de posposición las políticas de alertas que supervisan la instancia.
Cuando pospones una política de alertas, Monitoring cierra todos los incidentes abiertos relacionados con la política. Monitoring puede abrir incidentes nuevos después de que venza la función para posponer. Para obtener más información, consulta Cómo posponer notificaciones y alertas.
Límites de las notificaciones y de los incidentes abiertos
Una política de alertas puede aplicarse a muchos recursos, y un problema que afecte a todos los recursos puede hacer que la política de alertas abra incidentes para cada recurso. Se abre un incidente para cada serie temporal que da como resultado que se cumpla una condición.
Para evitar sobrecargar el sistema, la cantidad de incidentes que una sola política puede abrir de forma simultánea se limita a 1,000.
Por ejemplo, considera una política que se aplique a 2, 000 instancias de Compute Engine y cada instancia hace que se cumplan las condiciones de alerta. Monitoring limita la cantidad de incidentes abiertos a 1,000. Cualquier condición restante que se cumpla se ignorará hasta que se cierren algunos de los incidentes abiertos de esa política.
Como resultado de este límite, un solo canal de notificaciones puede recibir hasta 1,000 notificaciones a la vez. Si tu política de alertas tiene varios canales de notificación, este límite se aplica a cada uno de ellos de forma independiente.
Latencia
La latencia hace referencia al retraso entre el momento en que Monitoring muestra una métrica y el momento en que los datos de la métrica se hacen visibles como datos de series temporales. La latencia afecta el envío de notificaciones. Por ejemplo, si una métrica supervisada tiene una latencia de hasta 180 segundos, Monitoring no creará un incidente hasta 180 segundos después de que la condición de la política de alertas se evalúe como verdadera. Para obtener más información, consulta Latencia de datos de métricas.
Los siguientes eventos y parámetros de configuración contribuyen a la latencia:
Retraso de la recopilación de métricas: Es el tiempo que Monitoring necesita para recopilar valores de métricas. En el caso de los valores de Google Cloud, la mayoría de las métricas no son visibles durante 60 segundos después de la recopilación. Sin embargo, el retraso depende de la métrica. Los cálculos de políticas de alertas tardan un retraso adicional de 60 a 90 segundos. Para las métricas de AWS CloudWatch, el retraso de visibilidad puede ser de varios minutos. Para las verificaciones de tiempo de actividad, este puede ser un promedio de dos minutos (desde el final del período de duración).
Período de duración: La ventana se configuró para la condición. Las condiciones solo se cumplen cuando una condición es verdadera durante el período de duración. Por ejemplo, una configuración de período de duración de cinco minutos provoca demoras en la notificación de al menos cinco minutos desde el momento en que ocurre el evento por primera vez.
Momento en que llega la notificación: Los canales de notificaciones, como el correo electrónico y los SMS, pueden experimentar latencias de red o de otro tipo (que no están relacionadas con lo que se entrega), que a veces se aproximan a minutos. En algunos canales, como SMS y Slack, no hay garantía de que se entreguen los mensajes.
¿Qué sigue?
Para obtener información sobre cómo crear una política de alertas, consulta los siguientes documentos:
Para ver una selección de políticas de alertas, consulta Políticas de muestra.