Vorfälle für messwertbasierte Benachrichtigungsrichtlinien

Ein Vorfall ist ein Datensatz, wenn die Bedingungen einer Benachrichtigungsrichtlinie erfüllt sind. Wenn die Bedingungen erfüllt sind, erstellt Cloud Monitoring normalerweise einen Vorfall und sendet eine Benachrichtigung. Vorfälle werden jedoch nicht erstellt, wenn die Richtlinie pausiert oder deaktiviert ist, wenn zu viele offene Vorfälle für diese Richtlinie vorliegen oder wenn die zugrunde liegende Ressource bekanntermaßen deaktiviert ist. Wenn eine Benachrichtigungsrichtlinie mehrere Bedingungen enthält, gibt die Richtlinie außerdem an, ob das Erfüllen einer Bedingung ausreicht, um einen Vorfall zu erstellen.

In diesem Dokument wird beschrieben, wie Sie Vorfälle für messwertbasierte Benachrichtigungsrichtlinien ansehen, untersuchen und verwalten können.

Hinweise

Prüfen Sie, ob Sie die erforderlichen Berechtigungen haben:

Weitere Informationen zu Cloud Monitoring-Rollen finden Sie unter Zugriff mit Identity and Access Management steuern.

Vorfälle finden

So rufen Sie eine Liste der Vorfälle auf:

  1. Wählen Sie im Navigationsbereich der Google Cloud Console Monitoring und anschließend  Benachrichtigungen aus:

    Zu Benachrichtigungen

    • Im Bereich Zusammenfassung wird die Anzahl der offenen Vorfälle angezeigt.
    • Im Bereich Vorfälle werden die letzten offenen Vorfälle angezeigt. Klicken Sie auf Geschlossene Vorfälle anzeigen, um die neuesten Vorfälle in der Tabelle einschließlich geschlossener Vorfälle aufzulisten.

  2. Optional: Wählen Sie den Vorfall in der Liste aus, um die Details zu einem bestimmten Vorfall anzusehen. Die Seite Vorfalldetails wird geöffnet. Informationen zu dieser Seite finden Sie im Abschnitt Vorfälle untersuchen auf dieser Seite.

Ältere Vorfälle suchen

Im Bereich Vorfälle auf der Seite Benachrichtigungen werden die jüngsten offenen Vorfälle angezeigt. Führen Sie einen der folgenden Schritte aus, um nach älteren Vorfällen zu suchen:

  • Klicken Sie auf  Neuer oder  Älter, um die Einträge in der Tabelle Vorfälle durch zu gehen.

  • Klicken Sie auf Alle Vorfälle ansehen, um die Seite Vorfälle aufzurufen. Auf der Seite Vorfälle können Sie folgende Aktionen ausführen:

    • Geschlossene Vorfälle anzeigen: Zum Auflisten aller Vorfälle in der Tabelle klicken Sie auf Geschlossene Vorfälle anzeigen.
    • Vorfälle filtern: Informationen zum Hinzufügen von Filtern finden Sie unter Vorfälle filtern.
    • Vorfall bestätigen oder schließen oder Benachrichtigungsrichtlinie für Schlummerfunktion aktivieren Sie können auf diese Optionen zugreifen, indem Sie in der Zeile des Vorfalls auf  Weitere Optionen klicken und eine Auswahl im Menü treffen. Weitere Informationen finden Sie unter Vorfälle verwalten.

Vorfälle filtern

Wenn Sie einen Wert in die Filterleiste eingeben, werden nur Vorfälle aus der Tabelle Vorfälle aufgelistet, die dem Filter entsprechen. Wenn Sie mehrere Filter hinzufügen, wird ein Vorfall nur angezeigt, wenn er alle Filter erfüllt.

So fügen Sie einer Tabelle mit Vorfällen einen Filter hinzu:

  1. Klicken Sie auf der Seite Vorfälle auf  Tabelle filtern und wählen Sie ein Filterattribut. Folgende Filterattribute sind zulässig:

    • Zustand des Vorfalls
    • Name der Benachrichtigungsrichtlinie
    • Wann der Vorfall geöffnet oder geschlossen wurde
    • Messwerttyp
    • Ressourcentyp

  2. Wählen Sie einen Wert aus dem sekundären Menü oder geben Sie einen Wert in die Filterleiste ein.

    Wenn Sie beispielsweise Messwerttyp auswählen und usage_time eingeben, werden im sekundären Menü möglicherweise nur die folgenden Optionen angezeigt:

    agent.googleapis.com/cpu/usage_time
compute.googleapis.com/guest/container/cpu/usage_time
container.googleapis.com/container/cpu/usage_time

Vorfälle untersuchen

Wenn Sie den Vorfall gefunden haben, den Sie untersuchen möchten, rufen Sie die Seite Vorfalldetails für diesen Vorfall auf. Wählen Sie auf der Seite Benachrichtigungen oder auf der Seite Vorfälle in der Tabelle mit Vorfällen die Zusammenfassung der Vorfälle aus.

Wenn Sie eine Benachrichtigung mit einem Link zum Vorfall erhalten haben, können Sie alternativ die Details zum Vorfall über diesen Link aufrufen.

Auf der Seite Details zu Vorfällen finden Sie folgende Informationen:

  • Statusinformationen wie:

    • Name: Der Name der Benachrichtigungsrichtlinie, die diesen Vorfall verursacht hat.
    • Status: Der Status des Vorfalls: offen, bestätigt oder geschlossen.
    • Schweregrad: Der Schweregrad des Vorfalls:
      • Kein Schweregrad
      • Kritisch
      • Fehler
      • Warnung
    • Dauer: Die Dauer, während der der Vorfall offen war.

  • Informationen zu der Benachrichtigungsrichtlinie, die den Vorfall ausgelöst hat:

    • Bedingung: In der Benachrichtigungsrichtlinie wird die Bedingung angegeben, die den Vorfall verursacht hat.

    • Bereich Nachricht: enthält eine kurze Erläuterung der Ursache anhand der Konfiguration der Bedingung in der Benachrichtigungsrichtlinie. Dieser Bereich wird immer ausgefüllt.

    • Bereich Dokumentation: Zeigt die Dokumentationsvorlage für Benachrichtigungen an, die Sie beim Erstellen der Benachrichtigungsrichtlinie bereitgestellt haben. Diese Informationen können eine Beschreibung dessen enthalten, was von der Benachrichtigungsrichtlinie überwacht wird, und Tipps zur Risikominderung enthalten.

      Wenn Sie dieses Feld beim Erstellen der Benachrichtigungsrichtlinie übersprungen haben, wird in diesem Bereich die Meldung „Keine Dokumentation konfiguriert“ angezeigt.

  • Labels: Hier wird Folgendes angegeben:

    • Die Labels und Werte für die überwachte Ressource und den Messwert der Zeitachse, die den Vorfall verursacht hat. Mit diesen Informationen können Sie die spezifische überwachte Ressource ermitteln, die den Vorfall verursacht hat.

      Wenn Sie in der Dokumentation für Messwertlabels Variablen verwenden, wird das Label in Monitoring nicht berücksichtigt, wenn der Labelwert nicht mit einer Ziffer, einem Buchstaben, einem Schrägstrich (/) oder einem Gleichheitszeichen (=) beginnt.

    • Alle benutzerdefinierten Labels und Werte, die Sie in der Benachrichtigungsrichtlinie definiert haben. Sie können diese Labels zum Organisieren und Identifizieren von Benachrichtigungsrichtlinien verwenden. Mit einer Richtlinie verknüpfte Labels werden im Abschnitt Richtlinienlabels aufgeführt. Labels, die als Teil einer Bedingung definiert werden, sind im Abschnitt Messwertlabels aufgeführt. Metadatenlabels werden nur angezeigt, wenn ein Filter oder eine Gruppierung vorhanden ist, die vom Label abhängt. Weitere Informationen finden Sie unter Benachrichtigungen mit Labels versehen.

Auf der Seite Vorfalldetails finden Sie außerdem Tools zur Untersuchung des Vorfalls:

  • Zeitachse des Vorfalls: Zeigt zwei visuelle Darstellungen des Vorfalls:

    • Auf der Zeitachse stellt ein roter Balken den Zeitpunkt eines Vorfalls dar. Die Länge und Position des Balkens spiegeln die Dauer des Vorfalls wider.
    • Ein Diagramm zeigt die Zeitreihendaten und den Schwellenwert, die von der Benachrichtigungsrichtlinie verwendet werden, die den Vorfall verursacht hat. Der Vorfall wurde geöffnet, als eine Zeitreihe eine Bedingung der Benachrichtigungsrichtlinie erfüllte.

    Die Zeitachse gibt die Dauer des Vorfalls mit zwei beschrifteten Punkten an. Die Position dieser Punkte auf der Zeitachse bestimmt den im Diagramm dargestellten Datenbereich, der die Zeitachse des Vorfalls begleitet. Standardmäßig wird ein Punkt beim Öffnen des Vorfalls und einer beim Schließen des Vorfalls positioniert, oder zum aktuellen Zeitpunkt, wenn der Vorfall noch offen ist.

    Sie können den Zeitraum auf der Zeitachse des Vorfalls und im Diagramm ändern:

    • Wenn Sie den im Diagramm angezeigten Zeitraum ändern möchten, ziehen Sie einen der Punkte entlang der Zeitachse. Mit diesem Verfahren können Sie sich auf bestimmte Intervalle konzentrieren, z. B. zu Beginn oder am Ende des Vorfalls.

      Wenn Sie das Diagramm durch Ziehen der Punkte auf der Achse ändern, wird im Menü Zeitspanne ein benutzerdefinierter Wert festgelegt und das Menü deaktiviert. Klicken Sie auf Zurücksetzen, um das Menü Zeitraum zu aktivieren.

    • Wählen Sie im Menü Zeitspanne einen Zeitraum aus, um den auf der Zeitachse angezeigten Zeitraum zu ändern.
  • Links zu anderen Tools zur Fehlerbehebung Die Konfiguration Ihres Projekts und der Benachrichtigungsrichtlinie sowie das Alter des Vorfalls bestimmen, welche Links verfügbar sind.
    • Zum Aufrufen der Detailseite für die Benachrichtigungsrichtlinie klicken Sie auf Richtlinie ansehen.
    • Klicken Sie zum Bearbeiten der Definition der Benachrichtigungsrichtlinie auf Richtlinie bearbeiten.
    • Wenn Sie ein Dashboard mit Leistungsinformationen für die Ressource aufrufen möchten, klicken Sie auf Ressourcendetails aufrufen.
    • Klicken Sie auf Logs ansehen, um zugehörige Logeinträge im Log Explorer aufzurufen. Weitere Informationen finden Sie unter Logs mit dem Log-Explorer ansehen.
    • Klicken Sie auf Im Metrics Explorer ansehen, um die Daten im Diagramm zu untersuchen.
  • Annotationen: Liefert ein Log mit Ihren Erkenntnissen, Ergebnissen, Vorschlägen oder anderen Kommentaren aus Ihrer Untersuchung des Vorfalls.
    • Wenn Sie eine Annotation hinzufügen möchten, geben Sie Text in das Feld ein und klicken auf Kommentar hinzufügen.
    • Klicken Sie auf Abbrechen, um den Kommentar zu verwerfen.

Vorfälle verwalten

Vorfälle haben einen der folgenden Zustände:

  • Offen: Die Bedingungen der Benachrichtigungsrichtlinie sind erfüllt oder es sind keine Daten vorhanden, die darauf hindeuten, dass die Bedingung nicht mehr erfüllt ist. Wenn eine Benachrichtigungsrichtlinie mehrere Bedingungen enthält, werden Vorfälle geöffnet, je nachdem, wie diese Bedingungen kombiniert wurden. Weitere Informationen finden Sie unter Richtlinien mit mehreren Bedingungen.

  •  Acknowledged: Der Vorfall ist offen und wurde manuell als bestätigt gekennzeichnet. Dieser Status deutet in der Regel darauf hin, dass der Vorfall untersucht wird.

  • Geschlossen: Das System hat festgestellt, dass die Bedingung nicht mehr erfüllt wird, Sie haben den Vorfall geschlossen oder es sind 7 Tage vergangen, ohne dass ein Erfüllen der Bedingung beobachtet wurde. finden Sie weitere Informationen.

Wenn Sie eine Benachrichtigungsrichtlinie konfigurieren, stellen Sie sicher, dass der stabile Zustand ein Signal liefert, wenn alles in Ordnung ist. Dies ist notwendig, damit der fehlerfreie Zustand erkannt werden kann und, falls ein Vorfall offen ist, dieser geschlossen werden kann. Wenn kein Signal vorhanden ist, das darauf hinweist, dass eine Fehlerbedingung angehalten wurde, bleibt er nach dem Öffnen eines Vorfalls sieben Tage lang geöffnet, nachdem die Benachrichtigungsrichtlinie ausgelöst wurde.

Wenn Sie beispielsweise eine Benachrichtigungsrichtlinie erstellen, die Sie benachrichtigt, wenn die Anzahl der Fehler größer als 0 ist, achten Sie darauf, dass keine Fehler ausgegeben werden. Wenn die Benachrichtigungsrichtlinie im fehlerfreien Zustand null oder leer zurückgibt, gibt es kein Signal, das angibt, wann die Fehler behoben wurden. In einigen Situationen unterstützt Monitoring Query Language (MQL) die Möglichkeit, einen Standardwert anzugeben, der verwendet wird, wenn kein gemessener Wert verfügbar ist. Ein Beispiel finden Sie unter Verhältnis verwenden.

Vorfälle bestätigen

Wir empfehlen Ihnen, einen Vorfall als bestätigt zu markieren, sobald Sie mit der Untersuchung des Vorfalls beginnen.

So markieren Sie einen Vorfall als "bestätigt":

  • Klicken Sie auf der Seite Benachrichtigungen im Bereich Vorfälle auf Alle Vorfälle ansehen.

  • Suchen Sie auf der Seite Vorfälle den Vorfall, den Sie bestätigen möchten, und führen Sie dann einen der folgenden Schritte aus:

    • Klicken Sie auf  Weitere Optionen und wählen Sie Bestätigen aus.
    • Öffnen Sie die Detailseite des Vorfalls und klicken Sie auf Vorfall bestätigen.

Wenn Ihre Benachrichtigungsrichtlinie so konfiguriert ist, dass wiederholte Benachrichtigungen gesendet werden, werden die Benachrichtigungen auch durch die Bestätigung eines Vorfalls nicht gestoppt. Sie haben folgende Möglichkeiten, sie zu beenden:

  • Erstellen Sie eine Schlummerfunktion für die Benachrichtigungsrichtlinie.
  • Deaktivieren Sie die Benachrichtigungsrichtlinie.

Benachrichtigungsrichtlinie pausieren

Wenn Sie verhindern möchten, dass Monitoring während eines bestimmten Zeitraums Vorfälle erstellt und Benachrichtigungen sendet, pausieren Sie die zugehörige Benachrichtigungsrichtlinie. Wenn Sie eine Benachrichtigungsrichtlinie pausieren, schließt Monitoring auch alle Vorfälle im Zusammenhang mit der Benachrichtigungsrichtlinie.

So erstellen Sie eine Schlummerfunktion für einen Vorfall, den Sie sich gerade ansehen:

  1. Klicken Sie auf der Seite Vorfalldetails auf Zurückstellen.

  2. Wählen Sie die Dauer der Schlummerfunktion aus. Nachdem Sie die Schlummerdauer ausgewählt haben, beginnt die Schlummerfunktion sofort.

Wenn Sie die Detailseite eines Vorfalls aufrufen, können Sie eine Schlummerfunktion für die zugehörige Benachrichtigungsrichtlinie erstellen. Klicken Sie dazu auf Schlummern und wählen Sie eine Dauer aus. Die Schlummerfunktion beginnt sofort. Sie können eine Benachrichtigungsrichtlinie auch auf der Seite Vorfälle zurückstellen. Suchen Sie dazu nach dem Vorfall, den Sie pausieren möchten, klicken Sie auf  Weitere Optionen und wählen Sie dann Zurückstellen aus. Sie können Benachrichtigungsrichtlinien bei Ausfällen zurückstellen, um weitere Benachrichtigungen während der Fehlerbehebung zu verhindern.

Vorfälle schließen

Sie können einen Vorfall von Monitoring schließen lassen oder ihn schließen, nachdem er keine Beobachtungen mehr erhalten hat. Wenn Sie einen Vorfall schließen und Daten eintreffen, die anzeigen, dass die Bedingung erfüllt ist, wird ein neuer Vorfall erstellt. Wenn Sie einen Vorfall schließen, werden durch diese Aktion keine anderen Vorfälle geschlossen, die für dieselbe Bedingung offen sind. Wenn Sie eine Benachrichtigungsrichtlinie pausieren, werden offene Vorfälle beim Start der Schlummerfunktion geschlossen.

Monitoring schließt einen Vorfall automatisch, wenn einer der folgenden Fälle eintritt:

  • Bedingungen für Messwertschwellen:

    • Eine Beobachtung kommt an, die angibt, dass der Grenzwert nicht überschritten wurde.

    • Keine Beobachtungen eingehen, die Bedingung ist so konfiguriert, dass Vorfälle geschlossen werden, wenn keine Beobachtungen mehr eingehen, und der Status der zugrunde liegenden Ressource entweder unbekannt oder nicht deaktiviert ist.

    • Für die Dauer des automatischen Schließens der Benachrichtigungsrichtlinie kommen keine Beobachtungen an und die Bedingung ist nicht so konfiguriert, dass Vorfälle automatisch geschlossen werden, wenn keine Beobachtungen mehr eingehen. Sie können die Dauer für das automatische Schließen in der Google Cloud Console oder der Cloud Monitoring API konfigurieren. Standardmäßig beträgt die Dauer für das automatische Schließen sieben Tage. Die Mindestdauer für das automatische Schließen beträgt 30 Minuten.

  • Bedingungen für fehlende Messwerte:

    • Eine Beobachtung tritt auf.
    • Nach Ablauf des Zeitraums für das automatische Schließen der Benachrichtigungsrichtlinie kommen 24 Stunden lang keine Beobachtungen an. Sie können die Dauer des automatischen Schließens über die Google Cloud Console oder die Cloud Monitoring API konfigurieren. Standardmäßig beträgt die Dauer für das automatische Schließen sieben Tage.

  • Prognosebedingungen:

    • Eine Prognose wird erstellt und prognostiziert, dass die Zeitachse innerhalb des Prognosefensters nicht gegen den Grenzwert verstößt.

    • 10 Minuten lang keine Beobachtungen eingehen, die Bedingung ist so konfiguriert, dass Vorfälle geschlossen werden, wenn keine Beobachtungen mehr eingehen, und der Status der zugrunde liegenden Ressource ist entweder unbekannt oder nicht deaktiviert.

    • Für die Dauer des automatischen Schließens der Benachrichtigungsrichtlinie kommen keine Beobachtungen an und die Bedingung ist nicht so konfiguriert, dass Vorfälle automatisch geschlossen werden, wenn keine Beobachtungen mehr eingehen.

Eine Benachrichtigungsrichtlinie hat beispielsweise einen Vorfall generiert, weil die HTTP-Antwortlatenz 10 Minuten lang länger als 2 Sekunden war. Wenn die nächste Messung der HTTP-Antwortlatenz maximal zwei Sekunden beträgt, wird der Vorfall geschlossen. Ebenso ist der Vorfall geschlossen, wenn sieben Tage lang keine Daten empfangen werden.

So schließen Sie einen Vorfall:

  1. Klicken Sie auf der Seite Benachrichtigungen im Bereich Vorfälle auf Alle Vorfälle ansehen.

  2. Suchen Sie auf der Seite Vorfälle den Vorfall, den Sie schließen möchten, und führen Sie dann einen der folgenden Schritte aus:

    • Klicken Sie auf  Mehr anzeigen und wählen Sie dann Vorfall schließen aus.
    • Öffnen Sie die Detailseite des Vorfalls und klicken Sie auf Vorfall schließen.

Wenn die Meldung Unable to close incident with active conditions angezeigt wird, kann der Vorfall nicht geschlossen werden, da innerhalb des letzten Benachrichtigungszeitraums Daten empfangen wurden.

Wenn die Meldung Unable to close incident. Please try again in a few minutes. angezeigt wird, konnte der Vorfall aufgrund eines internen Fehlers nicht geschlossen werden.

Datenaufbewahrung und ‐beschränkungen

Informationen zu Limits und zur Aufbewahrungsdauer von Vorfällen finden Sie unter Limits für Benachrichtigungen.

Nächste Schritte

* Eine detaillierte konzeptionelle Behandlung von Benachrichtigungsrichtlinien finden Sie unter Verhalten von messwertbasierten Benachrichtigungsrichtlinien.