Vorfälle für messwertbasierte Benachrichtigungsrichtlinien

Ein Vorfall ist ein Eintrag dazu, wann die Bedingung oder Bedingungen einer Benachrichtigungsrichtlinie erfüllt sind. Wenn die Bedingungen erfüllt sind, erstellt Cloud Monitoring in der Regel einen Vorfall und sendet eine Benachrichtigung. Vorfälle werden jedoch nicht erstellt, wenn die Richtlinie pausiert oder deaktiviert ist, wenn zu viele Vorfälle für diese Richtlinie geöffnet sind oder wenn die zugrunde liegende Ressource bekanntlich deaktiviert ist. Wenn eine Benachrichtigungsrichtlinie mehrere Bedingungen enthält, wird darin auch angegeben, ob das Erfüllen einer Bedingung ausreicht, um einen Vorfall zu erstellen. Ein Vorfall ist ein Eintrag dazu, wann die Bedingung einer Benachrichtigungsrichtlinie erfüllt wird. Normalerweise wird in Cloud Monitoring ein Vorfall erstellt und eine Benachrichtigung gesendet, wenn ein Protokoll empfangen wird, das der Bedingung Ihrer Benachrichtigungsrichtlinie entspricht. In den folgenden Fällen werden jedoch keine Vorfälle erstellt:

  • Die Richtlinie ist pausiert oder deaktiviert.
  • Die maximale Rate der Benachrichtigungen würde das Limit von einer Benachrichtigung alle 5 Minuten für jede logbasierte Benachrichtigungsrichtlinie überschreiten.
  • Die tägliche Gesamtzahl der Benachrichtigungen würde das Limit von 20 Benachrichtigungen pro Tag für jede logbasierte Benachrichtigungsrichtlinie überschreiten.

Für jeden Vorfall wird in Monitoring die Seite Vorfalldetails erstellt. Dort können Sie den Vorfall verwalten und Informationen zum Vorfall abrufen, die Ihnen bei der Fehlerbehebung helfen können. Auf der Seite Details zu Vorfällen sehen Sie beispielsweise die Zeitachse des Vorfalls und ein Diagramm mit den überwachten Messwertdaten. Außerdem finden Sie Links zu ähnlichen Vorfällen und Protokolleinträgen.

In diesem Dokument wird beschrieben, wie Sie Ihre Vorfälle finden. Außerdem wird beschrieben, wie Sie auf der Seite Vorfalldetails Vorfälle für richtlinienbasierte Benachrichtigungsrichtlinien verwalten, bei denen Zeitreihendaten ausgewertet werden, die in Cloud Monitoring gespeichert sind.

Hinweise

Prüfen Sie, ob Sie die erforderlichen Berechtigungen haben:

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihr Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Aufrufen und Verwalten von Vorfällen in der Google Cloud Console benötigen:

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Weitere Informationen zu Cloud Monitoring-Rollen finden Sie unter Zugriff mit Identity and Access Management steuern.

Vorfälle finden

So rufen Sie eine Liste der Vorfälle in Ihrem Google Cloud-Projekt auf:

  1. Rufen Sie in der Google Cloud Console die Seite  Benachrichtigungen auf:

    Zu Benachrichtigungen

    Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.

    • Im Bereich Zusammenfassung wird die Anzahl der offenen Vorfälle angezeigt.
    • Im Bereich Vorfälle werden die jüngsten offenen Vorfälle angezeigt. Wenn Sie die neuesten Vorfälle in der Tabelle auflisten möchten, einschließlich der geschlossenen, klicken Sie auf Geschlossene Vorfälle anzeigen.

  2. Wenn Sie die Details eines bestimmten Vorfalls aufrufen möchten, wählen Sie ihn in der Liste aus.

    Die Seite Details zum Vorfall wird geöffnet. Weitere Informationen zur Seite Details zum Vorfall finden Sie im Abschnitt Vorfall untersuchen auf dieser Seite.

Ältere Vorfälle finden

Im Bereich Vorfälle auf der Seite Benachrichtigungen werden die jüngsten offenen Vorfälle angezeigt. Führen Sie einen der folgenden Schritte aus, um nach älteren Vorfällen zu suchen:

  • Klicken Sie auf  Neuer oder  Älter, um die Einträge in der Tabelle Vorfälle durch zu gehen.

  • Klicken Sie auf Alle Vorfälle ansehen, um die Seite Vorfälle aufzurufen. Auf der Seite Vorfälle haben Sie folgende Möglichkeiten:

    • Geschlossene Vorfälle anzeigen: Klicken Sie auf Geschlossene Vorfälle anzeigen, um alle Vorfälle in der Tabelle aufzulisten.
    • Vorfälle filtern: Informationen zum Hinzufügen von Filtern finden Sie unter Vorfälle filtern.
    • Bestätigen oder schließen Sie einen Vorfall oder setzen Sie die Benachrichtigungsrichtlinie auf „Schlummern“. Klicken Sie in der Zeile des Vorfalls auf  Weitere Optionen und treffen Sie im Menü eine Auswahl. Weitere Informationen finden Sie unter Vorfälle verwalten.

Vorfälle filtern

Wenn Sie einen Wert in die Filterleiste eingeben, werden nur Vorfälle aus der Tabelle Vorfälle aufgelistet, die dem Filter entsprechen. Wenn Sie mehrere Filter hinzufügen, werden nur Vorfälle angezeigt, die allen Filtern genügen.

So fügen Sie einer Tabelle mit Vorfällen einen Filter hinzu:

  1. Klicken Sie auf der Seite Vorfälle auf  Tabelle filtern und wählen Sie ein Filterattribut. Filterattribute umfassen alle folgenden Elemente:

    • Zustand des Vorfalls
    • Name der Benachrichtigungsrichtlinie
    • Wann der Vorfall geöffnet oder geschlossen wurde
    • Messwerttyp
    • Ressourcentyp

  2. Wählen Sie einen Wert aus dem sekundären Menü oder geben Sie einen Wert in die Filterleiste ein.

    Wenn Sie beispielsweise Messwerttyp auswählen und usage_time eingeben, werden im sekundären Menü möglicherweise nur die folgenden Optionen angezeigt:

    agent.googleapis.com/cpu/usage_time
compute.googleapis.com/guest/container/cpu/usage_time
container.googleapis.com/container/cpu/usage_time

Vorfall untersuchen

Auf der Seite Details zum Vorfall finden Sie Informationen, die Ihnen helfen können, die Ursache eines Vorfalls zu ermitteln.

Messwertdaten analysieren

Verwenden Sie das Diagramm Messwerte für Benachrichtigungen, um den Zustand des Messwerts vor und nach dem Auftreten des Problems zu analysieren. Dieses Diagramm zeigt eine Zeitachse und die Zeitreihe, die dazu geführt hat, dass die Bedingung Ihrer Benachrichtigungsrichtlinie erfüllt wurde.

Sie können den Zeitraum der Zeitachse anpassen, um nach Trends und Mustern in Ihren Messwertdaten im Zusammenhang mit dem Problem zu suchen:

  • Wenn Sie nur die Zeitreihe anzeigen lassen möchten, aufgrund derer die Bedingung erfüllt wurde, oder alle Zeitreihen, die für die Bedingung ausgewertet werden, klicken Sie auf  Alle Zeitreihen anzeigen.

  • Wenn Sie den im Diagramm angezeigten Zeitraum ändern möchten, können Sie die Zeitraumauswahl in der Symbolleiste verwenden oder Zeiträume im Diagramm mit dem Mauszeiger markieren.

Sie können Ihre Messwertdaten auch im Metrics Explorer genauer analysieren. Klicken Sie dazu auf das Diagramm Messwerte für Benachrichtigungen und dann auf Daten auswerten. Standardmäßig werden Messwertdaten im Metrics Explorer aggregiert und gefiltert, sodass das Messwertdiagramm mit der Zeitachse übereinstimmt, die auf der Zeitachse Messwerte für Benachrichtigungen angezeigt wird.

Logeinträge ansehen

Im Bereich Protokolle auf der Seite Details zum Vorfall werden Logeinträge angezeigt, die mit dem Ressourcentyp und den Labels der überwachten Ressource für Ihren Messwert übereinstimmen. Sie können diese Protokolleinträge analysieren, um zusätzliche Informationen zu erhalten, die Ihnen bei der Behebung des Problems helfen können.

  • Wenn Sie die Logeinträge im Log-Explorer aufrufen möchten, klicken Sie auf Im Log-Explorer aufrufen und wählen Sie dann ein Projekt aus. Der Log-Explorer bietet zusätzliche Tools zur Analyse von Logeintragsdaten, z. B. eine Zeitachse, auf der zu sehen ist, wann die zugehörigen Logeinträge erstellt wurden.
  • Wenn Sie die Abfrage aufrufen und bearbeiten möchten, mit der die Logeinträge im Metrics Explorer gefiltert werden, klicken Sie auf Daten analysieren.

Zusätzliche Informationen ansehen

Im Bereich Labels sehen Sie die Labels und Werte für die überwachte Ressource und den Messwert der Zeitreihe, die den Vorfall verursacht hat, sowie die in der Benachrichtigungsrichtlinie definierten Nutzerlabels. Anhand dieser Informationen können Sie die überwachte Ressource ermitteln, die den Vorfall verursacht hat. Weitere Informationen finden Sie unter Vorfälle mit Labels versehen.

Im Abschnitt Dokumentation sehen Sie die Dokumentationsvorlage für Benachrichtigungen, die Sie beim Erstellen der Benachrichtigungsrichtlinie angegeben haben. Diese Informationen können eine Beschreibung der von der Benachrichtigungsrichtlinie überwachten Vorgänge sowie Tipps zur Schadensbegrenzung enthalten. Weitere Informationen finden Sie unter Benachrichtigungen mit benutzerdefinierter Dokumentation versehen.

Wenn Sie keine Dokumentation für Ihre Benachrichtigungsrichtlinie konfiguriert haben, wird im Bereich Dokumentation die Meldung „Keine Dokumentation konfiguriert“ angezeigt.

Wenn Sie die zugrunde liegenden Probleme in Ihrer Anwendung ermitteln möchten, können Sie sich Vorfälle ansehen, die mit anderen Bedingungen der Benachrichtigungsrichtlinie zusammenhängen.

Im Abschnitt Weitere Vorfälle wird eine Liste von Vorfällen angezeigt, die einer der folgenden Kriterien entsprechen:

  • Der Vorfall wurde erstellt, als eine Bedingung derselben Benachrichtigungsrichtlinie erfüllt wurde.
  • Der Vorfall hat dasselbe Label wie der Vorfall auf der Seite mit den Vorfalldetails.

Vorfälle verwalten

Vorfälle haben einen der folgenden Zustände:

  •  Offen: Die Bedingungen der Benachrichtigungsrichtlinie werden erfüllt oder es liegen keine Daten vor, die darauf hinweisen, dass die Bedingungen nicht mehr erfüllt werden. Enthält eine Benachrichtigungsrichtlinie mehrere Bedingungen, so werden Fälle je nach Kombination der Bedingungen geöffnet. Weitere Informationen finden Sie unter Richtlinien mit mehreren Bedingungen.

  •  Acknowledged: Der Vorfall ist offen und wurde manuell als bestätigt gekennzeichnet. Dieser Status deutet in der Regel darauf hin, dass der Vorfall untersucht wird.

  • Geschlossen: Das System hat festgestellt, dass die Bedingung nicht mehr erfüllt wird, Sie haben den Vorfall geschlossen oder es sind 7 Tage vergangen, ohne dass ein Erfüllen der Bedingung beobachtet wurde. finden Sie weitere Informationen.

Wenn Sie eine Benachrichtigungsrichtlinie konfigurieren, stellen Sie sicher, dass der stabile Zustand ein Signal liefert, wenn alles in Ordnung ist. Dies ist notwendig, damit der fehlerfreie Zustand erkannt werden kann und, falls ein Vorfall offen ist, dieser geschlossen werden kann. Wenn es kein Signal gibt, das anzeigt, dass ein Fehlerzustand gestoppt wurde, bleibt ein Vorfall nach dem Öffnen der Richtlinie noch 7 Tage lang offen.

Wenn Sie beispielsweise eine Benachrichtigungsrichtlinie erstellen, die Sie benachrichtigt, wenn die Anzahl der Fehler größer als 0 ist, muss die Anzahl der Fehler 0 sein, wenn keine Fehler vorhanden sind. Wenn die Benachrichtigungsrichtlinie im fehlerfreien Zustand „null“ oder „leer“ zurückgibt, gibt es kein Signal, das angibt, wann die Fehler aufgetreten sind. In einigen Fällen können Sie mit Monitoring Query Language (MQL) einen Standardwert angeben, der verwendet wird, wenn kein gemessener Wert verfügbar ist. Ein Beispiel finden Sie unter Nutzungsverhältnis.

Vorfälle bestätigen

Wir empfehlen Ihnen, einen Vorfall als bestätigt zu markieren, sobald Sie mit der Untersuchung des Vorfalls beginnen.

So markieren Sie einen Vorfall als "bestätigt":

  1. Klicken Sie auf der Seite Benachrichtigungen im Bereich Vorfälle auf Alle Vorfälle ansehen.

  2. Suchen Sie auf der Seite Vorfälle den Vorfall, den Sie bestätigen möchten, und führen Sie dann einen der folgenden Schritte aus:

    • Klicken Sie auf  Weitere Optionen und wählen Sie Bestätigen aus.
    • Öffnen Sie die Detailseite des Vorfalls und klicken Sie auf Vorfall bestätigen.

Wenn Ihre Benachrichtigungsrichtlinie so konfiguriert ist, dass wiederholte Benachrichtigungen gesendet werden, werden die Benachrichtigungen nicht beendet, wenn Sie einen Vorfall bestätigen. Führen Sie einen der folgenden Schritte aus, um sie zu beenden:

  • Erstellen Sie eine Schlummerfunktion für die Benachrichtigungsrichtlinie.
  • Deaktivieren Sie die Benachrichtigungsrichtlinie.

Benachrichtigungsrichtlinie pausieren

Wenn Sie verhindern möchten, dass Monitoring in einem bestimmten Zeitraum Vorfälle erstellt und Benachrichtigungen sendet, können Sie die entsprechende Benachrichtigungsrichtlinie pausieren. Wenn Sie eine Benachrichtigungsrichtlinie pausieren, werden in Monitoring auch alle zugehörigen Vorfälle geschlossen.

So stellen Sie eine Schlummerfunktion für einen angezeigten Vorfall ein:

  1. Klicken Sie auf der Seite Vorfalldetails auf Richtlinie für Schlummerfunktion.

  2. Wählen Sie die Dauer der Schlummerfunktion aus. Nachdem Sie die Schlummerdauer ausgewählt haben, beginnt die Schlummerfunktion sofort.

Sie können eine Benachrichtigungsrichtlinie auch auf der Seite Vorfälle pausieren. Suchen Sie dazu den Vorfall, den Sie pausieren möchten, klicken Sie auf  Weitere Optionen und wählen Sie dann Pausieren aus. Sie können Benachrichtigungsrichtlinien während eines Ausfalls pausieren, um während der Fehlerbehebung weitere Benachrichtigungen zu vermeiden.

Vorfälle schließen

Sie können Vorfall von Monitoring schließen lassen, oder Sie können den Vorfall selbst schließen, wenn keine Beobachtungen mehr eingehen. Wenn Sie einen Vorfall schließen und dann Daten eingehen, die darauf hinweisen, dass die Bedingung erfüllt ist, wird ein neuer Vorfall erstellt. Wenn Sie einen Vorfall schließen, werden dadurch keine anderen Vorfälle geschlossen, die aufgrund derselben Bedingung geöffnet sind. Wenn Sie eine Benachrichtigungsrichtlinie pausieren, werden offene Vorfälle geschlossen, sobald die Pausierung beginnt.

Monitoring schließt einen Vorfall automatisch, wenn eines der folgenden Ereignisse eintritt:

  • Bedingungen für Messwertschwellen:

    • Es wird eine Beobachtung erfasst, die darauf hinweist, dass der Grenzwert nicht überschritten wird.

    • Es werden keine Beobachtungen empfangen, die Bedingung ist so konfiguriert, dass Vorfälle geschlossen werden, wenn keine Beobachtungen mehr eingehen, und der Status der zugrunde liegenden Ressource ist entweder unbekannt oder nicht deaktiviert.

    • Während der Dauer für das automatische Schließen der Benachrichtigungsrichtlinie werden keine Beobachtungen erfasst und die Bedingung ist nicht so konfiguriert, dass Vorfälle automatisch geschlossen werden, wenn keine Beobachtungen mehr eingehen. Sie können die Dauer der automatischen Schließung in der Google Cloud Console oder über die Cloud Monitoring API konfigurieren. Standardmäßig beträgt die Dauer der automatischen Schließung sieben Tage. Die Mindestdauer für das automatische Schließen beträgt 30 Minuten.

  • Bedingungen für fehlende Messwerte:

    • Es wird eine Beobachtung gemacht.
    • Nach Ablauf der automatischen Schließung der Benachrichtigungsrichtlinie werden 24 Stunden lang keine Beobachtungen erfasst. Sie können die Dauer der automatischen Schließung in der Google Cloud Console oder über die Cloud Monitoring API konfigurieren. Standardmäßig beträgt die Dauer der automatischen Schließung sieben Tage.

  • Prognosebedingungen:

    • Es wird eine Prognose erstellt, die vorhersagt, dass die Zeitreihe innerhalb des Prognosezeitraums den Grenzwert nicht überschreitet.

    • 10 Minuten lang werden keine Beobachtungen empfangen. Die Bedingung ist so konfiguriert, dass Vorfälle geschlossen werden, wenn keine Beobachtungen mehr eingehen. Der Status der zugrunde liegenden Ressource ist entweder unbekannt oder nicht deaktiviert.

    • Während der Dauer für das automatische Schließen der Benachrichtigungsrichtlinie werden keine Beobachtungen erfasst und die Bedingung ist nicht so konfiguriert, dass Vorfälle automatisch geschlossen werden, wenn keine Beobachtungen mehr eingehen.

Beispiel: Eine Benachrichtigungsrichtlinie hat einen Vorfall generiert, weil die HTTP-Antwortlatenz zehn aufeinanderfolgende Minuten lang über zwei Sekunden lag. Wenn die nächste Messung der HTTP-Antwortlatenz weniger als zwei Sekunden beträgt, wird der Vorfall geschlossen. Ebenso verhält es sich, wenn der Vorfall sieben Tage lang keine Daten erhält.

So schließen Sie einen Vorfall:

  1. Klicken Sie auf der Seite Benachrichtigungen im Bereich Vorfälle auf Alle Vorfälle ansehen.

  2. Suchen Sie auf der Seite Vorfälle den Vorfall, den Sie schließen möchten, und führen Sie dann einen der folgenden Schritte aus:

    • Klicken Sie auf  Mehr anzeigen und wählen Sie Vorfall schließen aus.
    • Öffnen Sie die Seite Details zum Vorfall für diesen Vorfall und klicken Sie auf Vorfall schließen.
Wenn Sie die Meldung Unable to close incident with active conditions sehen, kann der Vorfall nicht geschlossen werden, da innerhalb des letzten Benachrichtigungszeitraums Daten eingegangen sind.

Wenn Sie die Meldung Unable to close incident. Please try again in a few minutes. sehen, konnte der Vorfall aufgrund eines internen Fehlers nicht geschlossen werden.

Datenaufbewahrung und -limits

Informationen zu Limits und zur Aufbewahrungsdauer von Vorfällen finden Sie unter Einschränkungen für Benachrichtigungen.

Nächste Schritte