Алгоритм применения политик мониторинга

Политики мониторинга применяются к источнику события по следующему алгоритму:

1. Поток событий подсчитывается на коллекторе.
2. Сервер Ядра KUMA с интервалом в 15 секунд собирает от коллекторов информацию о потоке.
3. Собранные данные сохраняются на сервере Ядра KUMA в СУБД временных рядов Victoria Metrics. Глубина хранения данных на сервере Ядра KUMA составляет 15 дней.
4. Один раз в минуту выполняется инвентаризация источников событий.
5. Поток подсчитывается отдельно для каждого источника событий по следующим правилам:
   • Если к источнику событий применяется политика мониторинга, то отображаемое максимальное число потока событий считается в соответствии с работающими в текущий момент политиками мониторинга за период, указанный в политике.

     В зависимости от типа политики число потока событий подсчитывается по количеству событий (для типа политики количество поступивших событий или для политик разных типов) или по количестве событий в секунду (EPS, для политики типа частота поступления событий). Вы можете узнать, в чем считается поток для назначенной политики, в столбце Поток на странице Список источников событий.

   • Если к источнику событий не применяется политика мониторинга, число потока событий отображает последнее значение.
6. Один раз в минуту проверяется, есть ли политики мониторинга, которые должны примениться к источникам событий или остановиться в соответствии с расписанием политики мониторинга.
7. Один раз в минуту поток событий проверяется на соответствие параметрам политики.

Если поток событий от источника выходит за пределы значений, указанных в политике мониторинга, информация об этом будет зафиксирована следующим образом:

• Уведомление о срабатывании политики мониторинга отправляется на адреса электронной почты, указанные в политике. Для каждой политики вы также можете задать шаблон уведомления.
• Формируется информационное событие мониторинга потоков типа 5 (Type=5). Событие содержит поля, описанные в таблице ниже.

  Поля события мониторинга

  Название поля события	Значение поля
  ID	Уникальный идентификатор события.
  Timestamp	Время события.
  Type	Тип события аудита. Событию аудита соответствует значение 5 (мониторинг).
  Name	Имя политики мониторинга.
  DeviceProduct	KUMA
  DeviceCustomString1	Значение из поля value в уведомлении. Отображает значение метрики, по которой отправлено уведомление.

Сформированное событие мониторинга отправляется в следующие ресурсы:

• все хранилища тенанта Main;
• все корреляторы тенанта Main;
• все корреляторы тенанта, в котором находится источник событий.