Vorfälle für messwertbasierte Benachrichtigungen

Ein Vorfall, auch als Benachrichtigung bezeichnet, ist ein Datensatz, der das Auslösen einer Benachrichtigungsrichtlinie darstellt. Wenn eine Benachrichtigungsrichtlinie nicht deaktiviert oder deaktiviert wird, erstellt Cloud Monitoring einen Vorfall, wenn eine Bedingung einer Benachrichtigungsrichtlinie ausgelöst wird. Der Vorfall enthält Informationen, mit denen Sie die Ursache der Benachrichtigung untersuchen können.

In diesem Dokument wird beschrieben, wie Sie Vorfälle für messwertbasierte Benachrichtigungsrichtlinien aufrufen, untersuchen und verwalten.

Vorfälle suchen

So rufen Sie eine Liste der Vorfälle auf:

  1. Klicken Sie in der Symbolleiste der Konsole auf das -Navigationsmenü und wählen Sie Monitoring aus:

    Zu Monitoring

  2. Wählen Sie im Navigationsbereich „Monitoring“ die Option  Benachrichtigungen aus.

    • Im Bereich Zusammenfassung wird die Anzahl der offenen Vorfälle angezeigt.
    • Im Bereich Vorfälle werden die neuesten Vorfälle angezeigt. Klicken Sie auf Geschlossene Vorfälle ausblenden, um geschlossene Vorfälle in der Tabelle auszublenden.
  3. Optional: Wählen Sie den Vorfall in der Liste aus, um sich die Details eines bestimmten Vorfalls anzusehen. Die Seite Details zum Vorfall wird geöffnet. Weitere Informationen zu dieser Seite finden Sie im Abschnitt Vorfälle untersuchen.

Ältere Vorfälle suchen

Im Bereich Vorfälle auf der Seite Benachrichtigungen werden die jüngsten offenen Vorfälle angezeigt. Führen Sie einen der folgenden Schritte aus, um nach älteren Vorfällen zu suchen:

  • Klicken Sie auf  Neuer oder  Älter, um die Einträge in der Tabelle Vorfälle durch zu gehen.

  • Klicken Sie auf Alle Vorfälle ansehen, um die Seite Vorfälle aufzurufen. Auf der Seite Vorfälle haben Sie folgende Möglichkeiten:

    • Geschlossene Vorfälle ausblenden: Klicken Sie auf Geschlossene Vorfälle ausblenden, um nur offene Vorfälle in der Tabelle anzuzeigen.
    • Vorfälle filtern: Informationen zum Hinzufügen von Filtern finden Sie unter Vorfälle filtern.
    • Vorfall bestätigen, stummschalten oder schließen: Klicken Sie in der Zeile des Vorfalls auf Weitere Optionen und treffen Sie eine Auswahl im Menü. Weitere Informationen finden Sie unter Vorfälle verwalten.

Vorfälle filtern

Wenn Sie einen Wert in die Filterleiste eingeben, werden nur Vorfälle aus der Tabelle Vorfälle aufgelistet, die dem Filter entsprechen. Wenn Sie mehrere Filter hinzufügen, wird ein Vorfall nur angezeigt, wenn er alle Filter erfüllt.

So fügen Sie einer Tabelle mit Vorfällen einen Filter hinzu:

  1. Klicken Sie auf der Seite Vorfälle auf  Tabelle filtern und wählen Sie ein Filterattribut. Folgende Filterattribute sind verfügbar:

    • Zustand des Vorfalls
    • Name der Benachrichtigungsrichtlinie
    • Wann der Vorfall geöffnet oder geschlossen wurde
    • Messwerttyp
    • Ressourcentyp
  2. Wählen Sie einen Wert aus dem sekundären Menü oder geben Sie einen Wert in die Filterleiste ein.

    Wenn Sie beispielsweise Messwerttyp auswählen und usage_time eingeben, werden möglicherweise nur die folgenden Optionen im sekundären Menü angezeigt:

    agent.googleapis.com/cpu/usage_time
    compute.googleapis.com/guest/container/cpu/usage_time
    container.googleapis.com/container/cpu/usage_time
    

Vorfälle untersuchen

Zum Aufrufen der Details eines Vorfalls benötigen Sie mindestens die Identity and Access Management-Rolle von roles/monitoring.viewer. Weitere Informationen finden Sie unter Details zu Vorfällen können aufgrund eines Berechtigungsfehlers nicht angezeigt werden.

Wenn Sie den Vorfall gefunden haben, den Sie untersuchen möchten, rufen Sie die Seite Vorfalldetails für diesen Vorfall auf. Klicken Sie zum Aufrufen der Details auf einer der Seiten Benachrichtigungen oder Vorfälle in der Tabelle der Vorfälle auf die Zusammenfassung des Vorfalls.

Wenn Sie eine Benachrichtigung mit einem Link zum Vorfall erhalten haben, können Sie alternativ diesen Link verwenden, um sich die Details zum Vorfall anzusehen.

Der folgende Screenshot zeigt die Detailseite für einen Vorfall:

Auf der Detailseite finden Sie zusammenfassende Informationen und Untersuchungen zu einem Vorfall.

Auf der Seite Details zu Vorfällen finden Sie folgende Informationen:

  • Statusinformationen wie:

    • Name: Der Name der Benachrichtigungsrichtlinie, die diesen Vorfall verursacht hat.
    • Status: Der Status des Vorfalls: offen, bestätigt oder geschlossen.
    • Dauer: Die Dauer, für die der Vorfall geöffnet war.
  • Informationen zu der Benachrichtigungsrichtlinie, die den Vorfall ausgelöst hat:

    • Bereich Bedingung: Kennzeichnet die Bedingung in der Benachrichtigungsrichtlinie, die den Vorfall verursacht hat.

    • Meldungsbereich: liefert eine kurze Erklärung der Ursache in Abhängigkeit von der Konfiguration der Bedingung in der Benachrichtigungsrichtlinie. Dieser Bereich wird immer ausgefüllt.

    • Bereich Dokumentation: Zeigt die Dokumentationsvorlage für Benachrichtigungen an, die Sie beim Erstellen der Benachrichtigungsrichtlinie angegeben haben. Diese Informationen können eine Beschreibung dessen enthalten, was die Benachrichtigungsrichtlinie überwacht, und Tipps zur Risikominderung enthalten.

      Wenn Sie dieses Feld beim Erstellen der Benachrichtigungsrichtlinie übersprungen haben, wird in diesem Bereich „Keine Dokumentation konfiguriert“ angezeigt.

  • Labels: Enthält folgende Informationen:
    • Die Labels und Werte für die überwachte Ressource und den Messwert der Zeitachse, die die Benachrichtigungsrichtlinie ausgelöst hat. Anhand dieser Informationen können Sie die spezifische überwachte Ressource identifizieren, die den Vorfall verursacht hat.

      Wenn Sie in der Dokumentation für Messwertlabels Variablen verwenden, wird das Label in Monitoring nicht berücksichtigt, wenn der Labelwert nicht mit einer Ziffer, einem Buchstaben, einem Schrägstrich (/) oder einem Gleichheitszeichen (=) beginnt.

    • Alle benutzerdefinierten Labels und Werte, die Sie in der Benachrichtigungsrichtlinie definiert haben. Mit diesen Labels können Sie Benachrichtigungsrichtlinien organisieren und identifizieren. Labels, die einer Richtlinie zugeordnet sind, werden im Abschnitt Richtlinienlabels aufgeführt, während Labels, die als Teil einer Bedingung definiert wurden, im Abschnitt Messwertlabels aufgeführt sind. Informationen zur Verwendung finden Sie unter Schweregradstufen zu einer Benachrichtigungsrichtlinie hinzufügen.

Auf der Seite Vorfalldetails finden Sie außerdem Tools zur Untersuchung des Vorfalls:

  • Zeitachse des Vorfalls: Zeigt zwei visuelle Darstellungen des Vorfalls an:

    • Ein roter Balken über einer Zeitachse repräsentiert den Vorfall. Die Länge und Position des Balkens geben die Dauer des Vorfalls an.
    • Ein Diagramm zeigt die Zeitachsendaten und den Schwellenwert, der von der Benachrichtigungsrichtlinie verwendet wurde, die den Vorfall verursacht hat. Der Vorfall wurde geöffnet, wenn einige Zeitachsen eine Bedingung der Benachrichtigungsrichtlinie erfüllt haben.

    Die Zeitachse zeigt die Dauer des Vorfalls mit zwei beschrifteten Punkten an. Die Position dieser Punkte auf der Zeitachse bestimmt den Datenbereich im Diagramm, der auf der Zeitachse des Vorfalls angezeigt wird. Standardmäßig wird ein Punkt beim Öffnen des Vorfalls und einer beim Schließen des Vorfalls positioniert, oder zum aktuellen Zeitpunkt, wenn der Vorfall noch offen ist.

    Sie können den Zeitraum auf der Zeitachse des Vorfalls und im Diagramm ändern:

    • Wenn Sie den im Diagramm angezeigten Zeitraum ändern möchten, ziehen Sie einen der Punkte entlang der Zeitachse. Mit dieser Technik können Sie sich auf bestimmte Intervalle konzentrieren, z. B. auf den Anfang oder das Ende des Vorfalls.

      Wenn Sie das Diagramm durch Ziehen der Punkte auf der Achse ändern, wird im Menü Zeitspanne ein benutzerdefinierter Wert festgelegt und das Menü deaktiviert. Klicken Sie auf Zurücksetzen, um das Menü Zeitspanne zu aktivieren.

    • Wenn Sie den auf der Zeitachse angezeigten Zeitraum ändern möchten, wählen Sie im Menü Zeitspanne einen Zeitraum aus.

  • Links zu anderen Tools zur Fehlerbehebung Die Konfiguration Ihres Projekts und der Benachrichtigungsrichtlinie sowie das Alter des Vorfalls bestimmen, welche Links verfügbar sind.
    • Klicken Sie auf Richtlinie ansehen, um die Detailseite für die Benachrichtigungsrichtlinie aufzurufen.
    • Klicken Sie zum Bearbeiten der Definition der Benachrichtigungsrichtlinie auf Richtlinie bearbeiten.
    • Wenn Sie ein Dashboard mit Leistungsinformationen für die Ressource aufrufen möchten, klicken Sie auf Ressourcendetails aufrufen.
    • Klicken Sie auf Logs ansehen, um zugehörige Logeinträge im Log Explorer aufzurufen. Weitere Informationen finden Sie unter Log Explorer verwenden.
    • Klicken Sie auf In Metrics Explorer ansehen, um die Daten im Diagramm zu untersuchen.
  • Annotationen: Liefert ein Log mit Ihren Erkenntnissen, Ergebnissen, Vorschlägen oder anderen Kommentaren aus Ihrer Untersuchung des Vorfalls.
    • Wenn Sie eine Annotation hinzufügen möchten, geben Sie Text in das Feld ein und klicken auf Kommentar hinzufügen.
    • Klicken Sie auf Abbrechen, um den Kommentar zu verwerfen.

Sie können Vorfälle auch auf der Seite Details zu Vorfällen bestätigen, stummschalten oder schließen. Weitere Informationen finden Sie unter Vorfälle verwalten.

Vorfälle verwalten

Vorfälle haben einen der folgenden Zustände:

  • Offen: Der aktuelle Satz der Richtlinienbedingungen wird erfüllt oder es liegen keine Daten vor, die darauf hinweisen, dass die Bedingungen nicht mehr erfüllt werden. Enthält eine Richtlinie mehrere Bedingungen, so werden Fälle je nach Kombination der Bedingungen geöffnet. Weitere Informationen finden Sie unter Bedingungen kombinieren.

  •  Acknowledged: Der Vorfall ist offen und wurde manuell als bestätigt gekennzeichnet. Dieser Status deutet in der Regel darauf hin, dass der Vorfall untersucht wird.

  • Geschlossen: Das System hat festgestellt, dass die Bedingung nicht mehr erfüllt wird, Sie haben den Vorfall geschlossen oder es sind 7 Tage vergangen, ohne dass ein Erfüllen der Bedingung beobachtet wurde. finden Sie weitere Informationen.

Wenn Sie eine Benachrichtigungsrichtlinie konfigurieren, stellen Sie sicher, dass der stabile Zustand ein Signal liefert, wenn alles in Ordnung ist. Dies ist notwendig, damit der fehlerfreie Zustand erkannt werden kann und, falls ein Vorfall offen ist, dieser geschlossen werden kann. Wenn es kein Signal gibt, das anzeigt, dass ein Fehlerzustand gestoppt wurde, bleibt ein Vorfall nach dem Öffnen der Richtlinie noch 7 Tage lang offen.

Wenn Sie beispielsweise eine Richtlinie erstellen, die Sie benachrichtigt, wenn die Anzahl der Fehler größer als 0 ist, müssen Sie dafür sorgen, dass die Anzahl 0 von Fehlern ausgegeben wird. Wenn die Richtlinie im Status „Fehlerfrei“ null zurückgibt oder leer ist, gibt es kein Signal, das angibt, wann die Fehler beendet wurden. In einigen Situationen unterstützt Monitoring Query Language (MQL) die Möglichkeit, einen Standardwert anzugeben, der verwendet wird, wenn kein gemessener Wert verfügbar ist. Ein Beispiel finden Sie unter Verhältnis verwenden.

Vorfälle bestätigen

Wir empfehlen Ihnen, einen Vorfall als bestätigt zu markieren, sobald Sie mit der Untersuchung des Vorfalls beginnen.

So markieren Sie einen Vorfall als "bestätigt":

  • Klicken Sie im Bereich Benachrichtigungen unter Vorfälle auf Alle Vorfälle anzeigen.
  • Suchen Sie auf der Seite Vorfälle den Vorfall, den Sie bestätigen möchten, und führen Sie dann einen der folgenden Schritte aus:

    • Klicken Sie auf  Weitere Optionen und wählen Sie Bestätigen aus.
    • Öffnen Sie die Detailseite des Vorfalls und klicken Sie auf Vorfall bestätigen.

Vorfälle stummschalten

Wenn Sie alle offenen Vorfälle beenden möchten, die mit einer Bedingung einer Benachrichtigungsrichtlinie verknüpft sind, können Sie einen Vorfall stummschalten. Angenommen, eine Benachrichtigungsrichtlinie hat eine Bedingung, die 10 Zeitachsen überwacht. Die Bedingung ist erfüllt, wenn eine Zeitachse einen Grenzwert von eins überschreitet. Wenn fünf der Zeitachsen den Grenzwert überschreiten, werden fünf Vorfälle erstellt. Wenn Sie einen dieser Vorfälle stummschalten, werden alle fünf Vorfälle geschlossen.

Durch das Stummschalten eines Vorfalls wird die Ursache des Vorfalls nicht behoben. Das heißt, wenn eine Bedingung für diese Benachrichtigungsrichtlinie beim nächsten Benachrichtigungszyklus erfüllt ist, wird ein Vorfall für diese Bedingung geöffnet.

Wenn eine Benachrichtigungsrichtlinie mehrere Bedingungen enthält, werden durch das Stummschalten eines Vorfalls für eine Bedingung alle Vorfälle, die für die anderen Bedingungen offen sind, geschlossen.

So machen Sie einen Vorfall stumm:

  • Klicken Sie im Bereich Benachrichtigungen unter Vorfälle auf Alle Vorfälle anzeigen.
  • Suchen Sie auf der Seite Vorfälle den Vorfall, den Sie stummschalten möchten, klicken Sie auf  Weitere Optionen und dann Verknüpfte Bedingung ausblenden aus.

Vorfälle schließen

Sie können Vorfall von Monitoring schließen lassen, oder manchmal können Sie den Vorfall selbst schließen:

  • Monitoring schließt einen Vorfall in folgenden Fällen automatisch:

    • Eine Beobachtung weist darauf hin, dass die Bedingung nicht mehr erfüllt ist.

    • Für Bedingungen für Messwertschwellen, wenn für die Dauer des automatischen Schließens der Benachrichtigungsrichtlinie keine Beobachtungen eingehen. Zum Konfigurieren der Dauer für das automatische Schließen können Sie die Console oder die Cloud Monitoring API verwenden. Standardmäßig beträgt die Dauer des automatischen Schließens sieben Tage. Die Mindestdauer für das automatische Schließen beträgt 30 Minuten.

    • Bei fehlenden Messwerten schließt Monitoring einen Vorfall, wenn 24 Stunden nach Ablauf der automatischen Schließzeit keine Daten eingehen. Zum Konfigurieren der Dauer für das automatische Schließen können Sie die Console oder die Cloud Monitoring API verwenden. Standardmäßig beträgt die Dauer des automatischen Schließens sieben Tage.

    Beispiel: Eine Benachrichtigungsrichtlinie hat einen Vorfall generiert, da die HTTP-Antwortlatenz 10 Minuten lang länger als 2 Sekunden war. Wenn die nächste Messung der HTTP-Antwortlatenz kleiner oder gleich zwei Sekunden ist, wird der Vorfall geschlossen. Wenn sieben Tage lang keine Daten empfangen werden, wird der Vorfall ebenfalls geschlossen.

  • Sie können einen Vorfall schließen, wenn die Beobachtungen nicht mehr ankommen.

    Wenn Sie einen Vorfall schließen und Daten eingehen, die angeben, dass die Bedingung erfüllt ist, wird ein Vorfall erstellt.

    Wenn Sie einen Vorfall schließen, werden andere Vorfälle, die für dieselbe Benachrichtigungsrichtlinie offen sind, nicht geschlossen. Dieses Verhalten unterscheidet sich vom Stummschalten eines Vorfalls, bei dem alle offenen Vorfälle für dieselbe Bedingung geschlossen werden.

So schließen Sie einen Vorfall:

  1. Klicken Sie im Bereich Benachrichtigungen unter Vorfälle auf Alle Vorfälle anzeigen.
  2. Suchen Sie auf der Seite Vorfälle den Vorfall, den Sie schließen möchten, und führen Sie dann einen der folgenden Schritte aus:

    • Klicken Sie auf  Weitere Optionen und wählen Sie Vorfall schließen aus.
    • Öffnen Sie die Detailseite des Vorfalls und klicken Sie auf Vorfall schließen.

Wenn die Meldung Unable to close incident with active conditions angezeigt wird, kann der Vorfall nicht geschlossen werden, da Daten innerhalb des letzten Benachrichtigungszeitraums empfangen wurden.

Wenn die Meldung Unable to close incident. Please try again in a few minutes. angezeigt wird, konnte der Vorfall aufgrund eines internen Fehlers nicht geschlossen werden.

Weitere Informationen