Планирование оповещений и автоматизированных действий
Оповещения заранее уведомляют о важных данных или шаблонах, обнаруженных в данных мониторинга. Вы можете создавать оповещения, которые:
- отправляют упреждающие уведомления;
- инициируют автоматические действия, чтобы попытаться устранить проблему.
Правила генерации оповещений определяются типом используемых данных. Каждое из них отличается как возможностями, так и ценой. Основная стратегия заключается в том, чтобы использовать тип правила генерации оповещений с наименьшей ценой, который обеспечивает требуемую логику. См. раздел "Выбор правильного типа правила генерации оповещений".
Дополнительные сведения об оповещениях см. в обзоре оповещений.
Стратегия создания оповещений
Определение стратегии создания оповещений помогает определить конфигурацию правил генерации оповещений, включая серьезность предупреждения и группу действий.
Факторы, которые следует учитывать при разработке стратегии оповещений, см. в разделе об успешной стратегии генерации оповещений.
Автоматические ответы на оповещения
Используйте группы действий для определения автоматических ответов на оповещения. Группа действий — это коллекция одного или нескольких уведомлений и действий, активированных оповещением. Одна группа действий может использоваться с несколькими правилами генерации оповещений и содержать одно или несколько из следующих элементов:
- Уведомления. Сообщения, уведомляющие операторов и администраторов о создании оповещения.
- Действия. Автоматизированные процессы, которые пытаются исправить обнаруженную ошибку.
Notifications
Уведомления — это сообщения, отправляемые одному или нескольким пользователям, чтобы проинформировать их о создании оповещения. Так как одну группу действий можно использовать с несколькими правилами генерации оповещений, следует разработать набор групп действий для разных групп администраторов и пользователей, которые будут получать одни и те же наборы оповещений. Используйте любой из следующих типов уведомлений в зависимости от предпочтений ваших операторов и стандартов вашей организации:
- Адрес электронной почты
- SMS
- Push-уведомление в приложение Azure
- Голосовая связь
- Отправка электронных сообщений роли Azure Resource Manager
Действия
Действия — это автоматические ответы на оповещения. Вы можете использовать доступные действия для любого сценария, который они поддерживают, но в следующих разделах описывается, как каждое из них обычно используется.
Автоматическое устранение
Используйте следующие действия для автоматического исправления проблемы, определяемой оповещением:
- Модуль runbook автоматизации. Запустите встроенный или пользовательский модуль runbook в службе автоматизации Azure. Например, доступны встроенные последовательности runbook для выполнения таких функций, как перезапуск или масштабирование виртуальной машины.
- Функции Azure. Запустите экземпляр Функций Azure.
ITSM и управление по вызову
- Управление ИТ-службами (ITSM): используйте соединитель ITSM для создания рабочих элементов в средстве ITSM на основе оповещений из Azure Monitor. Сначала необходимо настроить соединитель, а затем использовать действие ITSM в правилах генерации оповещений.
- Веб-перехватчики. Отправляйте оповещения в систему управления инцидентами, которая поддерживает веб-перехватчики, такие как PagerDuty и Splunk On-Call.
- Безопасный веб-перехватчик: интеграция ITSM с проверкой подлинности Microsoft Entra.
Оповещение в масштабе
В рамках стратегии оповещения вы хотите предупредить о проблемах для всех критически важных приложений и ресурсов Azure. Дополнительные сведения см . в статье "Оповещение в масштабе ".
Сведение к минимуму активности оповещений
Вы хотите создать оповещения для любых важных сведений в вашей среде. Но вы не хотите создавать избыточные оповещения и уведомления о проблемах, не требующих срочного внимания. Следуйте указанным ниже рекомендациям, чтобы свести к минимуму активность оповещений, гарантировать обнаружение критических проблем и при этом не генерировать лишнюю информацию и уведомления для администраторов.
- Дополнительные сведения о том, как определить, является ли симптом подходящим кандидатом для оповещений, см. в разделе об успешной стратегии генерации оповещений.
- Используйте параметр автоматического разрешения оповещений в правилах генерации оповещений метрик для разрешения оповещений при исправлении условия.
- Используйте параметр "Отключить оповещения" в правилах генерации оповещений поиска по журналам, чтобы избежать создания нескольких оповещений для одной проблемы.
- Убедитесь, что вы используете соответствующие уровни серьезности для правил генерации оповещений, чтобы анализировать проблемы с высоким приоритетом.
- Ограничьте количество уведомлений для предупреждений с серьезностью "Предупреждение" или ниже, так как они не требуют немедленного вмешательства.