Поделиться через


Настройка оповещений на панели мониторинга реального времени или набора запросов KQL

Эта возможность позволяет пользователям легко задавать оповещения на панели мониторинга реального времени или результирующий набор набора запросов KQL с помощью панели "Активация структуры" без кода, чтобы воспользоваться возможностями Активатора данных из центра событий.

Действия. Панель мониторинга в режиме реального времени

Схема потока пользователей, начиная с панели мониторинга в режиме реального времени и перейдя в активатор.

  1. На панели мониторинга в режиме реального времени выберите меню "Дополнительно" на нужной плитке и задайте оповещение.
  2. Задайте условия генерации оповещений и создайте оповещение.
  3. При необходимости измените условия и действия в Активаторе.

Дополнительные сведения см. в статье "Создание оповещений" на панели мониторинга в режиме реального времени.

Шаги. Набор запросов KQL

Схема потока пользователя, начиная с набора запросов KQL и перейдя в Активатор.

  1. В наборе запросов KQL создайте запрос. Этот запрос может активировать оповещение, когда запланированный запрос KQL возвращает результаты или когда условия выполняются в результатах запроса.
  2. Задайте условия генерации оповещений и создайте оповещение.
  3. При необходимости измените оповещение в Активаторе.

Дополнительные сведения см. в статье "Создание оповещений из набора запросов KQL".

Потенциальные варианты использования

  • Панель мониторинга в режиме реального времени. Эта функция позволяет отслеживать тенденции динамических данных, устанавливая условия для визуализаций. Например, если вы визуализируете распределение данных о продажах по категориям продуктов в круговой диаграмме, можно настроить оповещение, чтобы уведомить вас, если доля любой категории снижается ниже определенного порогового значения. Это помогает быстро выявлять и устранять потенциальные проблемы с этой линией продукта.
  • KQL Queryset: например, в базе данных KQL, которая отслеживает журналы приложений, можно настроить оповещение, чтобы уведомить вас, если запрос, запланированный с частотой выбора (например, каждые 5 минут), возвращает все журналы, в которых поле сообщения содержит строку "error".