Criar políticas de alertas de valor de métrica previsto

Este documento descreve como usar o console do Google Cloud para criar uma política de alertas que envia notificações quando ela prevê que o limite será violado na próxima janela de previsão. Uma previsão prevê se uma série temporal vai violar ou não um limite dentro de uma janela de previsão, que é um período no futuro. A janela de previsão pode variar de 1 hora (3.600 segundos) a 2,5 dias (216.000 segundos).

Este conteúdo não se aplica a políticas de alertas baseadas em registros. Para informações sobre políticas de alertas baseadas em registros, que informam quando uma mensagem específica aparece nos registros, consulte Como monitorar seus registros.

Este documento não descreve o seguinte:

Sobre as condições de previsão

É possível usar a previsão ao monitorar a maioria das métricas. No entanto, quando você monitora um recurso limitado, como cota, espaço em disco ou uso de memória, uma condição de previsão pode notificar você antes que o limite seja violado. Esse recurso dá mais tempo para responder como esse recurso restrito está sendo consumido antes que o limite seja violado.

Para cada série temporal que uma condição de previsão monitora, a condição instancia um algoritmo de decisão. Depois que o algoritmo é treinado, ele gera uma previsão sempre que a condição é avaliada. Cada previsão é uma previsão de que a série temporal vai violar ou não vai violar o limite dentro da janela de previsão. Se uma série temporal monitorada tiver uma periodicidade regular, o algoritmo de decisão dessa série incorpora o comportamento periódico nas previsões.

Uma condição de previsão é atendida quando uma ou ambas as seguintes condições ocorrem:

  • Todos os valores de uma série temporal durante uma janela de novo teste específica violam o limite.
  • Todas as previsões de uma série temporal específica feitas em uma janela de nova tentativa prevê que a série temporal vai violar o limite dentro da janela de previsão.

O tempo de treinamento inicial de um algoritmo de decisão é o dobro da duração da janela de previsão. Por exemplo, se a janela de previsão for de uma hora, serão necessárias duas horas de treinamento. O algoritmo de decisão para cada série temporal é treinado de forma independente. Enquanto um algoritmo de decisão está sendo treinado, a série temporal atende à condição somente quando os valores da série temporal violam o limite da janela de novo teste especificada.

Depois que o treinamento inicial é concluído, cada algoritmo de decisão é treinado continuamente usando dados que abrangem até seis vezes o comprimento da janela de previsão. Por exemplo, quando a janela de previsão é de uma hora, as seis horas mais recentes de dados são usadas durante o treinamento contínuo.

Quando você configura uma condição de previsão e os dados param de chegar por mais de 10 minutos, a previsão é desativada e a condição funciona como uma condição de limite de métrica.

Os incidentes são criados quando a previsão prevê que uma série temporal vai violar o limite da condição dentro da janela de previsão. O monitoramento fecha automaticamente o incidente quando a previsão prevê que a série temporal não violará o limite dentro da janela de previsão.

Antes de começar

  1. Para receber as permissões necessárias para criar e modificar políticas de alertas usando o console do Google Cloud, peça ao administrador para conceder a você o papel do IAM de Editor do Monitoring (roles/monitoring.editor) no projeto. Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

    Também é possível conseguir as permissões necessárias por meio de papéis personalizados ou de outros papéis predefinidos.

    Para mais informações sobre os papéis do Cloud Monitoring, consulte Controlar o acesso com o Identity and Access Management.

  2. Familiarize-se com os conceitos gerais das políticas de alertas. Para informações sobre esses tópicos, consulte Visão geral de alertas.

  3. Configure os canais de notificação que você quer usar para receber notificações. Para fins de redundância, recomendamos que você crie vários tipos de canais de notificação. Para saber mais, consulte Criar e gerenciar canais de notificação.

Criar política de alertas

Para criar uma política de alertas que envie uma notificação com base em uma previsão, faça o seguinte:

  1. No console do Google Cloud, acesse a página  Alertas:

    Acessar Alertas

    Se você usar a barra de pesquisa para encontrar essa página, selecione o resultado com o subtítulo Monitoramento.

  2. Selecione Criar política.
  3. Selecione a série temporal que será monitorada:

    1. Clique em Selecionar uma métrica, navegue pelos menus para selecionar um tipo de recurso e de métrica e clique em Aplicar.

      O menu Selecionar uma métrica contém recursos que ajudam a encontrar os tipos de métrica disponíveis:

      • Para encontrar um tipo de métrica específico, use a barra de filtro. Por exemplo, se você inserir util, o menu será restrito para mostrar entradas que incluem util. As entradas são mostradas quando passam em um teste "contains" indiferente a maiúsculas.
      • Para mostrar todos os tipos de métrica, mesmo aqueles sem dados, clique em Ativo. Por padrão, os menus mostram apenas tipos de métricas com dados. Para mais informações, consulte Métrica não listada no menu.

      É possível monitorar qualquer métrica integrada ou qualquer tipo de métrica definido pelo usuário que tenha um tipo de valor de double ou int64, que seja uma métrica de restrição e que não seja uma métrica de uma instância de VM da Amazon.

      Se você selecionar um tipo de métrica que resulta em mais de 64 séries temporais sendo monitoradas, o monitoramento vai fazer previsões para as 64 séries temporais cujos valores estão mais próximos do limite ou que já violam o limite. Para outras série temporal, os valores são comparados com o limite.

    2. Opcional: para monitorar um subconjunto da série temporal que corresponde aos tipos de métrica e recurso selecionados na etapa anterior, clique em Adicionar filtro. Na caixa de diálogo de filtro, selecione o rótulo que você quer filtrar, um comparador e o valor do filtro. Por exemplo, o filtro zone =~ ^us.*.a$ usa uma expressão regular para corresponder a todos os dados de série temporal em que o nome da zona começa com us e termina com a. Para mais informações, consulte Filtrar a série temporal selecionada.

    3. Opcional: para mudar como os pontos em uma série temporal são alinhados, na seção Transformar dados, defina os campos Janela de rolagem e Função de janela de rolagem.

      Se você estiver monitorando uma métrica com base em registros, recomendamos que o menu Janela móvel seja definido para pelo menos 10 minutos.

      Esses campos especificam como os pontos registrados em uma janela são combinados. Por exemplo, suponha que a janela seja de 15 minutos e que a função de janela seja max. O ponto alinhado é o valor máximo de todos os pontos nos 15 minutos mais recentes. Para mais informações, consulte Alinhamento: regularização em série.

      Também é possível monitorar a taxa em que um valor de métrica muda usando o campo Função de janela móvel para mudança percentual. Para mais informações, consulte Monitorar uma taxa de mudança.

    4. Opcional: combine séries temporais quando quiser reduzir o número de séries temporais monitoradas por uma política ou quando quiser monitorar apenas uma coleção de séries temporais. Por exemplo, em vez de monitorar a utilização da CPU de cada instância de VM, você pode calcular a média da utilização da CPU de todas as VMs em uma zona e, em seguida, monitorar essa média. Por padrão, as série temporal não são combinadas. Para informações gerais, consulte Redução: combinar séries temporais.

      Para combinar todas série temporal, faça o seguinte:

      1. Na seção Across time series, clique em Expand.
      2. Defina o campo Agregação de séries temporais com um valor diferente de none. Por exemplo, para mostrar o valor médio da série temporal, selecione mean.
      3. O campo Agrupar por série temporal precisa estar vazio.

      Para combinar ou agrupar série temporal por valores de rótulo, faça o seguinte:

      1. Na seção Across time series, clique em Expand.
      2. Defina o campo Agregação de séries temporais com um valor diferente de none.
      3. No campo Agrupar por série temporal, selecione os rótulos que serão usados para agrupar.

      Por exemplo, se você agrupar pelo rótulo zone e definir o campo de agregação como mean, o gráfico vai mostrar uma série temporal para cada zona com dados. A série temporal mostrada para uma zona específica é a média de todas as séries temporais com essa zona.

    5. Clique em Próxima.

  4. Configure o gatilho de condição:

    1. Selecione Previsão como o tipo de condição.

    2. Opcional: atualize o menu Alert trigger, que tem os seguintes valores:

      • Any série temporal violates: configuração padrão. Qualquer série temporal que viole o limite ou seja prevista para violar o limite durante toda a janela de novo teste faz com que a condição seja atendida.

      • Percent of time series violates (Uma porcentagem de séries temporais causa a violação): uma porcentagem de séries temporais precisa violar o limite ou ser prevista para violar o limite em toda a janela de novo teste antes que a condição seja atendida. Por exemplo, você pode receber uma notificação quando 50% da série temporal monitorada violarem o limite para toda a janela de novo teste.

      • Número de série temporal que violam: um número específico de série temporal precisa violar o limite ou ser previsto para violar o limite em toda a janela de novo teste antes que a condição seja atendida. Por exemplo, você pode receber uma notificação quando 32 das séries temporais monitoradas violarem o limite para toda a janela de novo teste.

      • Todas as série temporal violam: todas as série temporal precisam violar o limite ou ser previstas para violar o limite durante toda a janela de novo teste antes que a condição seja atendida.

      Para saber mais sobre os intervalos que o monitoramento usa para alinhar e medir dados de série temporal, consulte Períodos de alinhamento e janelas de novo teste.

    3. Selecione um valor para a Janela de previsão. O valor selecionado é o período futuro da previsão. Defina esse valor para pelo menos 1 hora (3.600 segundos) e no máximo 2,5 dias (216.000 segundos).

    4. Insira quando o valor previsto da métrica selecionada viola o limite usando os campos Posição do limite e Valor do limite. Por exemplo, se você definir esses valores como Acima do limite e 10, qualquer valor previsto maior que 10 viola o limite.

    5. Opcional: abra Opções avançadas e defina o valor da Janela de nova tentativa. O valor padrão desse campo é Sem nova tentativa.

      Recomendamos que você defina esse campo para pelo menos 10 minutos.

      Por exemplo, suponha que você configure a condição de previsão de modo que qualquer série temporal possa fazer com que a condição seja atendida. Suponha também que a janela de repetição esteja definida como 15 minutos, a janela de previsão esteja definida como 1 hora e que uma violação ocorra quando o valor da série temporal for maior que o Limite, que está definido como 10. A condição é atendida se uma das seguintes situações ocorrer:

      • Todos os valores de uma série temporal ficam maiores que 10 e permanecem assim por pelo menos 15 minutos.
      • Em um intervalo de 15 minutos, cada previsão de uma série temporal prevê que o valor vai aumentar acima do limite de 10 em algum momento da próxima hora.
    6. Opcional: para especificar como o monitoramento avalia a condição quando os dados param de chegar, abra as Opções avançadas e use o menu Avaliação de dados ausentes.

      O menu Avaliação de dados ausentes fica desativado quando o valor da Janela de novos testes é Sem novos testes.

      Quando os dados estão ausentes por mais de 10 minutos, uma condição de previsão deixa de fazer previsões e usa o valor do campo Dados de avaliação ausentes para determinar como gerenciar incidentes. Quando as observações são reiniciadas, a previsão também é reiniciada.

      Console do Google Cloud
      Campo "Avaliação de dados ausentes"
      Resumo Detalhes
      Dados ausentes Os incidentes abertos permanecem abertos.
      Os novos incidentes não são abertos.

      Para condições atendidas, a condição continua sendo atendida quando os dados param de chegar. Se um incidente estiver aberto para essa condição, ele vai permanecer aberto. Quando um incidente está aberto e nenhum dado chega, o timer de fechamento automático começa após um atraso de pelo menos 15 minutos. Se o timer expirar, o incidente será encerrado.

      Para condições que não são atendidas, a condição continua não sendo atendida quando os dados param de chegar.

      Pontos de dados ausentes tratados como valores que violam a condição da política Os incidentes abertos permanecem abertos.
      Novos incidentes podem ser abertos.

      Para condições atendidas, a condição continua sendo atendida quando os dados param de chegar. Se um incidente estiver aberto para essa condição, ele vai permanecer aberto. Quando um incidente está aberto e nenhum dado chega durante a duração do fechamento automático mais 24 horas, ele é fechado.

      Para condições que não são atendidas, essa configuração faz com que a condição de limite de métrica se comporte como um metric-absence condition. Se os dados não chegarem no tempo especificado pela janela de novo teste, a condição será avaliada como atendida. Para uma política de alertas com uma condição, o atendimento da condição resulta na abertura de um incidente.

      Pontos de dados ausentes tratados como valores que não violam a condição da política Os incidentes abertos são encerrados.
      Os novos incidentes não são abertos.

      Para condições que são atendidas, a condição deixa de ser atendida quando os dados param de chegar. Se um incidente estiver aberto para essa condição, ele será fechado.

      Para condições que não são atendidas, a condição continua não sendo atendida quando os dados param de chegar.

    7. Clique em Próxima.

  5. Opcional: crie uma política de alertas com várias condições.

    A maioria das políticas monitora um único tipo de métrica. Por exemplo, uma política pode monitorar o número de bytes gravados em uma instância de VM. Quando você quiser monitorar vários tipos de métricas, crie uma política com várias condições. Cada condição monitora um tipo de métrica. Depois de criar as condições, especifique como elas são combinadas. Para mais informações, consulte Políticas com várias condições.

    Para criar uma política de alertas com várias condições, faça o seguinte:

    1. Para cada condição adicional, clique em Adicionar condição de alerta e configure essa condição.
    2. Clique em Próxima e configure como as condições são combinadas.
    3. Clique em Próxima para avançar para a configuração de notificações e documentação.
  6. Configure as notificações:

    1. Abra o menu Notificações e nome e selecione seus canais de notificação. Para fins de redundância, recomendamos que você adicione a uma política de alertas vários tipos de canais de notificação. Para saber mais, consulte Gerenciar canais de notificação.

    2. Opcional: para receber uma notificação quando um incidente for fechado, selecione Notificar sobre o fechamento de incidentes. Por padrão, quando você cria uma política de alertas com o Console do Google Cloud, uma notificação é enviada apenas quando um incidente é criado.

    3. Opcional: para mudar o tempo de espera do Monitoring antes de fechar um incidente quando os dados param de chegar, selecione uma opção no menu Duração do fechamento automático de incidentes. Por padrão, quando os dados param de chegar, o Monitoring aguarda sete dias antes de fechar um incidente aberto.

    4. Selecione uma opção no menu Nível de gravidade da política. Os incidentes e as notificações mostram o nível de gravidade.

    5. Opcional: para adicionar rótulos personalizados à política de alertas, na seção Rótulos do usuário da política, faça o seguinte:

      1. Clique em Adicionar rótulo e, no campo Chave, insira um nome para o rótulo. Os nomes dos rótulos precisam começar com uma letra minúscula e podem conter letras minúsculas, números, sublinhados e traços. Por exemplo, insira severity.
      2. Clique em Valor e insira um valor para o rótulo. Os valores de rótulo podem ter letras minúsculas, números, sublinhados e traços. Por exemplo, insira critical.

      Para saber como usar os rótulos de políticas para gerenciar as notificações, consulte Anexar rótulos aos incidentes.

  7. Opcional: na seção Documentação, insira o conteúdo que você quer incluir na notificação.

    Para formatar a documentação, use texto simples, Markdown e variáveis. Também é possível incluir links para ajudar os usuários a depurar o incidente, como links para playbooks internos, Google Cloud painéis e páginas externas. Por exemplo, o modelo de documentação a seguir descreve um incidente de utilização de CPU para um recurso gce_instance e inclui várias variáveis para referenciar a política de alertas e os recursos REST de condição. O modelo de documentação direciona os leitores para páginas externas para ajudar na depuração.

    Quando as notificações são criadas, o Monitoring substitui as variáveis da documentação pelos valores. Os valores substituem as variáveis somente nas notificações. O painel de visualização e outros lugares no console do Google Cloud mostram apenas a formatação Markdown.

    Visualizar

    ## CPU utilization exceeded
    
    ### Summary
    
    The ${metric.display_name} of the ${resource.type}
    ${resource.label.instance_id} in the project ${resource.project} has
    exceeded 90% for over 15 minutes.
    
    ### Additional resource information
    
    Condition resource name: ${condition.name}  
    Alerting policy resource name: ${policy.name}  
    
    ### Troubleshooting and Debug References
    
    Repository with debug scripts: example.com  
    Internal troubleshooting guide: example.com  
    ${resource.type} dashboard: example.com
    

    Formatar na notificação

    Exemplo de como a documentação é renderizada em uma notificação.

    Para mais informações, consulte Anexar documentação definida pelo usuário às notificações e Como usar controles de canal.

  8. Clique em Nome e digite um nome para a política de alertas.

  9. Clique em Criar política.

Filtrar a série temporal selecionada

Os filtros garantem que somente série temporal que atendam a algum conjunto de critérios sejam monitoradas. Ao aplicar filtros, você pode reduzir o número de linhas no gráfico, o que pode melhorar a performance dele. Também é possível reduzir a quantidade de dados monitorados aplicando a agregação. Os filtros garantem que somente séries temporais que atendam a algum conjunto de critérios sejam usadas. Quando você aplica filtros, há menos séries temporais para avaliar, o que pode melhorar a performance do alerta.

Um filtro é composto por um rótulo, um comparador e um valor. Por exemplo, para corresponder a todas as séries temporais em que o rótulo zone começa com "us-central1", você pode usar o filtro zone=~"us-central1.*", que usa uma expressão regular para realizar a comparação.

Ao filtrar pelo ID do projeto ou pelo contêiner de recursos, use o operador de igualdade, (=). Ao filtrar por outros rótulos, você pode usar qualquer comparador compatível. Normalmente, é possível filtrar rótulos de métricas e recursos, além de grupos de recursos.

Quando você fornece vários critérios de filtragem, somente as série temporal que atendem a todos os critérios são monitoradas.

Para adicionar um filtro, clique em Adicionar filtro, preencha a caixa de diálogo e clique em Concluído. Na caixa de diálogo, use o campo Filtro para selecionar o critério de filtragem, o operador de comparação e, em seguida, o valor. Cada linha na tabela a seguir lista um operador de comparação, o significado dele e um exemplo:

OperadorSignificadoExemplo
= Igualdade resource.labels.zone = "us-central1-a"
!= Desigualdade resource.labels.zone != "us-central1-a"
=~ Igualdade entre expressão regular2 monitoring.regex.full_match("^us.*")
!=~ Desigualdade de expressão regular2 monitoring.regex.full_match("^us.*")
starts_with O valor começa com resource.labels.zone = starts_with("us")
ends_with O valor termina com resource.labels.zone = ends_with("b")
has_substring O valor contém resource.labels.zone = has_substring("east")
one_of Uma resource.labels.zone = one_of("asia-east1-b", "europe-north1-a")
!starts_with O valor não começa com resource.labels.zone != starts_with("us")
!ends_with O valor não termina com resource.labels.zone != ends_with("b")
!has_substring O valor não contém resource.labels.zone != has_substring("east")
!one_of O valor não é um dos resource.labels.zone != one_of("asia-east1-b", "europe-north1-a")

Resolver problemas

Esta seção contém dicas de solução de problemas.

Métrica não listada no menu de métricas disponíveis

Para monitorar uma métrica que não está listada no menu Selecionar uma métrica, faça o seguinte:

  • Para criar uma política de alertas que monitore uma Google Cloud métrica, expanda o menu Selecionar uma métrica e clique em Ativo. Quando desativado, o menu lista todas as métricas dos serviçosGoogle Cloud e todas as métricas com dados.

  • Para configurar uma condição para um tipo de métrica personalizada antes que esse tipo gere dados, especifique o tipo de métrica usando um filtro de monitoramento:

    1. Selecione ? no cabeçalho da seção Selecionar métrica e, em seguida, selecione Modo de filtro direto na dica.
    2. Insira um filtro de monitoramento ou um seletor de série temporal. Para informações sobre a sintaxe, consulte os seguintes documentos:

Monitorar uma taxa de mudança

Para monitorar a taxa de mudança de um valor de métrica, defina o campo Função de janela de rolagem como mudança percentual. Quando a condição é avaliada, o Monitoring calcula a taxa de mudança da métrica como uma porcentagem e compara essa porcentagem ao limite da condição. Esse processo de comparação segue duas etapas:

  1. Se a série temporal tiver um tipo de métrica DELTA ou CUMULATIVE, ela será convertida em uma que tenha um tipo de métrica GAUGE. Para informações sobre a conversão, consulte Tipos, tipos e conversões.
  2. O monitoramento calcula a porcentagem alterada comparando o valor médio na janela deslizante de 10 minutos mais recente com o valor médio da janela deslizante de 10 minutos antes do início do período de alinhamento.

Não é possível mudar a janela deslizante de 10 minutos usada para comparações em uma política de alertas de taxa de mudança. No entanto, você especifica o período de alinhamento ao criar a condição.

Restrições

  • É possível configurar a condição usando a interface de menu do Console do Google Cloud ou os filtros de monitoramento. Não é possível configurar a condição usando a linguagem de consulta do Monitoring ou o PromQL.
  • Todas as métricas que têm um tipo de valor duplo ou int64 são aceitas, exceto as de instâncias de VM do Amazon.

A seguir