5. ダッシュボードを利用する 一覧へ 7. データを解析する
本章では、OpenObserveのアラート機能について説明します。アラートを設定すると、特定の条件に一致するログを検知した場合に通知を行うことができます。
アラート をクリックします。次に、画面中央の Create Destination をクリックします。
アラート送信先の一覧画面が表示されるため、画面右上の 送信先を追加 をクリックします。
追加する項目は、以下の通りです。
テスト をクリックします。通知先に問題がないことを確認したら、 保存 をクリックします。通知先を作成した後、アラートの作成画面でこの通知先を選択します。Note
Emailを通知先として利用する場合は、事前にOpenObserveの環境設定ファイルにSMTP設定を行う必要があります(UI上では設定できません)。SMTP設定が行われていない状態でEmailの通知先を保存しようとすると、 Email destination must have SMTP configured と表示され、保存できません。
アラート -> アラートを追加 の順にクリックします。
/var/log/messages のログを messagesストリームに保存している場合は、 messages を選択します。スケジュール または リアルタイム を選択できます。Alert if にアラートの条件式を入力し、 Check every に監視条件を確認する間隔を指定します。なお、 Alert if と Check every は、アラートタイプにスケジュールを選択した場合に設定することができます。設定が完了したら、必要に応じてプレビューやテストを実行し、条件に一致するログが取得できるか確認します。確認後、 保存 をクリックします。
アラートを保存すると、アラート一覧に作成したアラートが表示されます。作成したアラートが有効になっている場合、設定した条件に一致するログが発生すると、指定した通知先へ通知が送信されます。
なお、デフォルトの通知内容は上記のような形ですが、 設定の テンプレート にて自由にカスタマイズすることができます。カスタマイズしたい場合、ホーム画面右上の 設定(歯車アイコン) -> テンプレート の順にクリックします。
Emailをアラート送信先として指定している場合、テンプレート画面の prebuilt_email を編集します。
編集する項目は以下です。
編集が完了したら 保存 をクリックします。
保存後にアラートが送信されると、編集した通りに件名およびメール本文が表示されるようになります。
