ActionTrail:アラート ルールの管理

アラート ルールを有効にする

1. ActionTrail コンソール にログオンします。

2. 左側のナビゲーションウィンドウで、[アラート] をクリックします。

3. アラート ルール[アラートセンター] ページの 有効にするアクション タブで、管理するアラート ルールを見つけ、 列の をクリックします。

   [ステータス] 列のステータスが [実行中] の場合、アラート ルールが有効化されていることを示します。

アラート ルールを無効にする

アラート ルールを無効にすると、イベントがアラート ルールの条件を満たした場合でも、ActionTrail は指定されたユーザーまたはユーザー グループにアラート通知を送信しません。たとえば、VPC ネットワーク ルート変更アラート ルールを無効にすると、VPC（Virtual Private Cloud）ルートの構成が変更されたときにアラート通知は送信されません。

アラート ルールを無効にした後、アラート ルールが無効になる前にアラート ルールに基づいて生成されたアラートは影響を受けません。アラート通知のみが送信されません。

1. [アラートルール] タブの [アラートセンター] ページで、管理するアラートルールを見つけて、[無効化] を [アクション] 列でクリックします。

2. [ヒント] メッセージで、[OK] をクリックします。

   [ステータス] 列に [無効] と表示されている場合、アラート ルールは無効になっています。

アラート ルールを一時停止および再開する

アラート ルールを一時停止するときに、一時停止期間を指定できます。一時停止期間中、イベントがアラート ルールの条件を満たした場合でも、ActionTrail は指定されたユーザーまたはユーザー グループにアラート通知を送信しません。たとえば、VPC ネットワーク ルート変更アラート ルールを一時停止し、一時停止期間を 5 分に設定します。5 分以内に VPC ルートの構成が変更された場合、アラートはトリガーされません。5 分後に VPC ルートの構成が変更された場合、アラートがトリガーされます。

一時停止期間中にアラート ルールを再開できます。この場合、ActionTrail はアラート ルールに基づいてイベントの検出を続けます。

1. [アラートセンター] ページの [アラートルール] タブで、管理するアラートルールを見つけ、[操作] 列の アイコンをクリックし、[一時停止] をクリックします。

2. [ルールを一時停止してもよろしいですか？] ダイアログ ボックスで、[一時停止期間] パラメーターを構成します。

   コンソールで一時停止期間を選択するか、カスタム一時停止期間を指定できます。

3. [OK] をクリックします。

   [ステータス] 列のアラート ルールのステータスが [一時停止] に変わります。[一時停止] にカーソルを合わせると、2024-06-20 18:34:03 まで一時停止 のように、一時停止の終了時刻が表示されます。

   説明

   一時停止されているアラート ルールを再開するには、[操作] 列の 再開ヒント[OK] アイコンをクリックし、 をクリックします。 メッセージで、 をクリックしてアラート ルールを再開します。

アラート ルールの詳細をクエリする

アラート ルールの詳細をクエリできます。詳細には、アラート ルールが作成された時点、チェック頻度、アラート ルールが有効かどうか、アラート ルールのアラート通知が有効かどうか、およびアラート ルールの履歴が含まれます。

1. [アラート ルール][アラートセンター] ページの [表示]アクション タブで、管理するアラート ルールを見つけ、 列の をクリックします。

2. [アラートの概要] ページで、アラート ルールの基本情報と統計レポートを表示します。

3. [アラートセンター] ページの [アラートルール] タブで、目的のアラート ルールを見つけ、[アクション] 列の [編集] をクリックして、その構成、関連付けられたアクションポリシー、および通知チャンネルを表示します。

アラート ルールをフォローおよびフォロー解除する

アラート ルールをフォローできます。これにより、現在のプロジェクトのページまたは Simple Log Service コンソールのホームページでアラート ルールを表示できます。

1. [アラートセンター] ページの [アラート ルール] タブで、管理するアラート ルールを見つけ、[アラート センター][操作] 列の フォロー アイコンをクリックし、 をクリックします。

2. [ウォッチリストに追加] ダイアログ ボックスで、ウォッチリストを選択します。

   • [現在のプロジェクトのウォッチリストに追加]：Simple Log Service コンソールの現在のプロジェクトのページでアラート ルールを表示できます。アラート ルールを表示するには、Simple Log Service コンソールの現在のプロジェクトのページに移動し、 > [ウォッチリスト] を選択します。

   • [グローバル ウォッチリストに追加]：Simple Log Service コンソールのホームページの [ウォッチリスト] セクションでアラート ルールを表示できます。

3. [OK] をクリックします。

   説明

   アラート ルールのフォローを解除するには、[操作] 列の アイコンをクリックし、[アクション][フォロー解除] をクリックします。

アラート ルールを削除する

アラート ルールに基づいて生成されたすべてのアラートを削除する場合、アラート ルールを削除できます。その後、ActionTrail はアラート ルールに基づいてイベントを検出しません。

1. [アラートセンター] ページの [アラート ルール] タブで、管理するアラート ルールを見つけ、[アラート センター][操作] 列の 削除 アイコンをクリックし、 をクリックします。

2. [ヒント] メッセージで、[OK] をクリックします。

アラートのアラート通知機能を一時停止または再開する

アラート ルールが [有効] 状態の場合、アラート通知を無効にし、アラート通知を無効にする期間を指定できます。この期間中、ActionTrail は引き続きアラート ルールに基づいてイベントを検出しますが、イベントがアラート ルールの条件を満たした場合でも、指定されたユーザーまたはユーザー グループにアラート通知を送信しません。

1. [アラート ルール][アラートセンター] ページの 表示アクション タブで、管理するアラート ルールを見つけ、 列の をクリックします。

2. [アラート概要] ページで、[変更] を [監視ステータス] の横にある をクリックします。

3. [アラート通知を無効にする] パネルで、[無効期間] を設定し、[OK] をクリックします。

   説明

   指定された期間中、アラート ルールのアラート通知が有効になる時刻が [監視ステータス] フィールドに表示されます。スケジュールされた時刻の前にアラート通知を有効にする場合は、[監視ステータス] の横にある [変更] をクリックします。表示されるメッセージで、[OK] をクリックします。

カスタム アラート ルールを更新する

必要に応じて、カスタムのアラート ルールに関する情報を更新できます。たとえば、カスタムのアラート ルールのクエリ統計とアクションポリシーを更新できます。

1. [アラートセンター] ページの [アラートルール] タブで、管理するアラートルールを見つけ、[操作] 列の [編集] をクリックします。

2. [アラートの編集] パネルで、[ルール名]、[チェック頻度]、[クエリ統計]、[グループ評価]、[トリガー条件]、[ラベルの追加]、[注釈の追加]、[回復通知]、[送信先] パラメーター、および [詳細設定] セクションのパラメーターを構成します。

   詳細については、「ログのアラート監視ルールを作成する」をご参照ください。

3. [OK] をクリックします。

カスタム アラート ルールをコピーする

カスタム アラート ルールをコピーし、そのルールを他のプロジェクトに適用できます。

1. アラート ルール[アラートセンター] ページの アクション[コピー] タブで、管理するアラート ルールを見つけ、 列の アイコンをクリックし、 をクリックします。

2. [ターゲット プロジェクト] ダイアログ ボックスで、カスタム アラート ルールを適用するプロジェクトを選択します。

3. [詳細] セクションで、[送信先アラート名]、[送信先アラート ステータス]、および [送信先アラート ID] パラメーターを構成します。

4. [OK] をクリックします。

5. [コピー結果] ダイアログ ボックスで、コピー操作の結果を表示し、ダイアログ ボックスを閉じます。