Vorfälle für logbasierte Benachrichtigungsrichtlinien

Ein Vorfall ist ein Datensatz, der angibt, wann die Bedingung einer Benachrichtigungsrichtlinie erfüllt ist. Wenn eine Bedingung erfüllt ist, öffnet Cloud Monitoring in der Regel einen Vorfall sendet eine Benachrichtigung, wenn ein Protokoll empfangen wird, das die Bedingung von Ihrer Benachrichtigungsrichtlinie. Bei den folgenden Typen werden jedoch keine Vorfälle erstellt: Gegebenheiten:

  • Die Richtlinie ist pausiert oder deaktiviert.
  • Die maximale Rate der Benachrichtigungen würde das Limit von einer Benachrichtigung alle 5 Minuten für jede logbasierte Benachrichtigungsrichtlinie überschreiten.
  • Die tägliche Gesamtzahl der Benachrichtigungen würde das Limit von 20 Benachrichtigungen pro Tag für jede logbasierte Benachrichtigungsrichtlinie.

Für jeden Vorfall wird in Monitoring die Seite Vorfalldetails erstellt. Dort können Sie den Vorfall verwalten und Informationen zum Vorfall abrufen, die Ihnen bei der Fehlerbehebung helfen können. Auf der Seite Vorfalldetails wird beispielsweise eine Liste der Logeinträge angezeigt, die mit der Abfrage der logbasierten Benachrichtigungsrichtlinie übereinstimmen. Außerdem finden Sie Links zu ähnlichen Vorfällen.

In diesem Dokument wird beschrieben, wie Sie Ihre Vorfälle finden. Außerdem wird beschrieben, wie Sie auf der Seite Vorfalldetails Vorfälle für logbasierte Benachrichtigungsrichtlinien verwalten können, bei denen Logeintragsdaten in einzelnen Logs in Cloud Logging ausgewertet werden.

Hinweise

Prüfen Sie, ob Sie die erforderlichen Berechtigungen haben:

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihr Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Aufrufen und Verwalten von Vorfällen in der Google Cloud Console benötigen:

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Weitere Informationen zu Cloud Monitoring-Rollen finden Sie unter Zugriff mit Identity and Access Management steuern.

Vorfälle suchen

So rufen Sie eine Liste der Vorfälle in Ihrem Google Cloud-Projekt auf:

  1. Rufen Sie in der Google Cloud Console die Seite  Benachrichtigungen auf:

    Zu Benachrichtigungen

    Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.

    • Im Bereich Zusammenfassung wird die Anzahl der offenen Vorfälle angezeigt.
    • Im Bereich Vorfälle werden die zuletzt geöffneten Vorfälle angezeigt. Wenn Sie die neuesten Vorfälle in der Tabelle auflisten möchten, einschließlich der geschlossenen, klicken Sie auf Geschlossene Vorfälle anzeigen.

  2. Wenn Sie die Details eines bestimmten Vorfalls aufrufen möchten, wählen Sie ihn in der Liste aus.

    Die Seite Vorfalldetails wird geöffnet. Weitere Informationen zur Seite Details zum Vorfall finden Sie im Abschnitt Vorfall untersuchen auf dieser Seite.

Ältere Vorfälle suchen

Im Bereich Vorfälle auf der Seite Benachrichtigungen werden die jüngsten offenen Vorfälle angezeigt. Führen Sie einen der folgenden Schritte aus, um nach älteren Vorfällen zu suchen:

  • Klicken Sie auf  Neuer oder  Älter, um die Einträge in der Tabelle Vorfälle durch zu gehen.

  • Klicken Sie auf Alle Vorfälle ansehen, um die Seite Vorfälle aufzurufen. Auf der Seite Vorfälle haben Sie folgende Möglichkeiten:

    • Geschlossene Vorfälle anzeigen: Klicken Sie auf Geschlossene Vorfälle anzeigen, um alle Vorfälle in der Tabelle aufzulisten.
    • Filtervorfälle: Informationen zum Hinzufügen von Filtern finden Sie unter Vorfälle filtern:
    • Bestätigen oder schließen Sie einen Vorfall oder pausieren Sie die zugehörige Benachrichtigungsrichtlinie. Um auf diese Optionen zuzugreifen, Klicken Sie in der Zeile des Vorfalls auf  Weitere Optionen. und wählen Sie im Menü eine Option aus. Weitere Informationen finden Sie unter Vorfälle verwalten.

Vorfälle filtern

Wenn Sie einen Wert in die Filterleiste eingeben, werden nur Vorfälle aus der Tabelle Vorfälle aufgelistet, die dem Filter entsprechen. Wenn Sie mehrere Filter hinzufügen, wird ein Vorfall nur angezeigt, wenn er alle Filter erfüllt.

So fügen Sie einer Tabelle mit Vorfällen einen Filter hinzu:

  1. Klicken Sie auf der Seite Vorfälle auf  Tabelle filtern und wählen Sie ein Filterattribut. Zu den Filtereigenschaften gehören alle Folgendes:

    • Zustand des Vorfalls
    • Name der Benachrichtigungsrichtlinie
    • Wann der Vorfall geöffnet oder geschlossen wurde

  2. Wählen Sie einen Wert aus dem sekundären Menü oder geben Sie einen Wert in die Filterleiste ein.

Vorfall untersuchen

Auf der Seite Details zum Vorfall finden Sie Informationen, die Ihnen helfen können, die Ursache eines Vorfalls zu ermitteln.

Logeinträge ansehen

Untersuchen Sie Logeinträge, um Muster und wiederkehrende Probleme im Zusammenhang mit zu prüfen. Im Bereich Logs werden Logeinträge angezeigt, die mit der Abfrage Ihres log-basierte Benachrichtigungsrichtlinie.

  • Zum Aufrufen der Logeinträge im Log-Explorer klicken Sie auf Sehen Sie sich den Log-Explorer an und wählen Sie dann ein den Umfang festlegendes Projekt aus.
  • Wenn Sie den Bereich „Protokolle“ im Metrics Explorer aufrufen möchten, klicken Sie auf  Daten auswerten.

Zusätzliche Informationen ansehen

Im Abschnitt Labels werden die Labels und Werte für die überwachte Ressource angezeigt, die im Logeintrag enthalten sind, der den Vorfall verursacht hat. Anhand dieser Informationen können Sie die überwachte Ressource ermitteln, die den Vorfall verursacht hat. Weitere Informationen finden Sie unter Vorfälle mit Labels versehen.

Im Abschnitt Dokumentation sehen Sie die Dokumentationsvorlage für Benachrichtigungen, die Sie beim Erstellen der Benachrichtigungsrichtlinie angegeben haben. Diese Informationen können eine Beschreibung der überwacht und enthält Tipps zur Minderung. Weitere Informationen finden Sie unter Benachrichtigungen mit einer benutzerdefinierten Dokumentation annotieren

Wenn Sie keine Dokumentation für Ihre Benachrichtigungsrichtlinie konfiguriert haben, wird im Bereich Dokumentation die Meldung „Keine Dokumentation konfiguriert“ angezeigt.

Wenn Sie die zugrunde liegenden Probleme in Ihrer Anwendung ermitteln möchten, können Sie sich Vorfälle ansehen, die mit anderen Bedingungen der Benachrichtigungsrichtlinie zusammenhängen.

Im Abschnitt Zugehörige Vorfälle wird eine Liste der Vorfälle angezeigt. die mit einem der folgenden Kriterien übereinstimmen:

  • Der Vorfall wurde erstellt, als eine Bedingung derselben Benachrichtigungsrichtlinie erfüllt wurde.
  • Der Vorfall teilt ein Label mit dem Vorfall, der auf dem Vorfall zu sehen ist. Detailseite.

Vorfälle verwalten

Vorfälle haben einen der folgenden Zustände:

  •  Offen: Die Bedingung der logbasierten Benachrichtigungsrichtlinie wurde erfüllt und der Vorfall ist noch offen. Wird dieselbe Bedingung noch einmal erfüllt und ein Vorfall ist bereits offen, wird kein neuer Vorfall geöffnet.

  •  Acknowledged: Der Vorfall ist offen und wurde manuell als bestätigt gekennzeichnet. Dieser Status deutet in der Regel darauf hin, dass der Vorfall untersucht wird.

  • Geschlossen: Sie haben den Vorfall manuell oder automatisch geschlossen nach Ablauf des Zeitraums für das automatische Schließen.

Vorfälle bestätigen

Wir empfehlen Ihnen, einen Vorfall als bestätigt zu markieren, sobald Sie mit der Untersuchung des Vorfalls beginnen.

So markieren Sie einen Vorfall als "bestätigt":

  1. Führen Sie auf der Seite Benachrichtigungen im Bereich Vorfälle folgende Schritte aus: Klicken Sie auf Alle Vorfälle ansehen.

  2. Suchen Sie auf der Seite Vorfälle den Vorfall, den Sie bestätigen möchten, und führen Sie dann einen der folgenden Schritte aus:

    • Klicken Sie auf  Weitere Optionen und wählen Sie Bestätigen aus.
    • Öffnen Sie die Detailseite des Vorfalls und klicken Sie auf Vorfall bestätigen.

Benachrichtigungsrichtlinie pausieren

Um zu verhindern, dass Monitoring Vorfälle erstellt und Benachrichtigungen innerhalb eines bestimmten Zeitraums erhalten, setzen Sie die Schlummerfunktion für die zugehörige Benachrichtigungsrichtlinie bereit. Wenn Sie eine Benachrichtigungsrichtlinie pausieren, bleiben Vorfälle, die mit der Richtlinie zusammenhängen, offen, lösen aber keine weiteren Benachrichtigungen aus. Die Vorfälle werden gemäß der Dauer bis zur automatischen Schließung der Benachrichtigungsrichtlinie geschlossen.

So setzen Sie eine Schlummerfunktion für einen angezeigten Vorfall:

  1. Klicken Sie auf der Seite Vorfalldetails auf Richtlinie zum Zurückstellen.

  2. Wählen Sie die Dauer der Schlummerfunktion aus. Nachdem Sie die Dauer der Schlummerfunktion festgelegt haben, beginnt sofort.

Sie können eine Benachrichtigungsrichtlinie auch auf der Seite Vorfälle zurückstellen, indem Sie den Vorfall, den Sie zurückstellen möchten,  Weitere Optionen und wähle dann Zurückstellen aus. Sie können Benachrichtigungsrichtlinien während eines Ausfalls pausieren, um während der Fehlerbehebung weitere Benachrichtigungen zu vermeiden.

Vorfälle schließen

Sie können Vorfall von Monitoring schließen lassen, oder manchmal können Sie den Vorfall selbst schließen.

Monitoring schließt einen Vorfall automatisch, wenn das automatische Schließen Ablauf der Benachrichtigungsrichtlinie. Standardmäßig beträgt die Dauer für das automatische Schließen 7 Tage. Die Mindestdauer für das automatische Schließen beträgt 30 Minuten.

So schließen Sie einen Vorfall:

  1. Klicken Sie auf der Seite Benachrichtigungen im Bereich Vorfälle auf Alle Vorfälle ansehen.

  2. Suchen Sie auf der Seite Vorfälle den Vorfall, den Sie schließen möchten, und führen Sie dann einen der folgenden Schritte aus:

    • Klicken Sie auf  Mehr anzeigen und wählen Sie dann Vorfall schließen.
    • Öffnen Sie die Seite Details zum Vorfall für diesen Vorfall und klicken Sie auf Vorfall schließen.
Wenn die Meldung Unable to close incident angezeigt wird, versuchen Sie es nach einigen Minuten wieder. Sie können einen neuen Vorfall nicht sofort schließen, da die Bedingungen, die den Vorfall verursacht haben, vom Benachrichtigungssystem noch als aktiv betrachtet werden.

Datenaufbewahrung und -limits

Informationen zu Limits und zur Aufbewahrungsdauer von Vorfällen finden Sie unter Einschränkungen für Benachrichtigungen.

Nächste Schritte