調査を作成するようにアラームを設定する
既存の CloudWatch アラームを設定して、CloudWatch 調査で調査を自動的に作成できます。アラームが ALARM 状態になると、CloudWatch は自動的に新しい調査を作成するか、既存の調査に追加します。これは、重複排除文字列に基づきます。
調査を自動的に作成するようにアラームを設定する場合は、アラームの actionArns で Amazon リソースネーム (ARN) を指定する必要があります。この ARN は、アラームがトリガーする調査が作成される調査グループを識別します。必要に応じて、ARN に重複排除文字列を含めて、関連するアラームをグループ化できます。
ARN 形式とパラメータ
調査グループアラームアクションの ARN パターンは次の形式に従います。
arn:aws:aiops:region:account-id:investigation-group/investigation-group-identifier#DEDUPE_STRING=value
次の表で、各 ARN コンポーネントについて説明します。
| パラメータ | 説明 |
|---|---|
region (必須) |
調査グループが配置されている AWS リージョン。例: us-east-1。 |
account-id (必須) |
12 桁の AWS アカウント ID。例: 123456789012。 |
investigation-group-identifier (必須) |
調査グループの一意の識別子。例えば、sMwwg1IogXdvL7UZ |
DEDUPE_STRING=value (オプション) |
関連するアラームを同じ調査にグループ化する重複排除文字列。複数のアラームが同じ重複排除文字列を使用する場合、個別の調査を作成するのではなく、単一の調査の構成要素になります。 |
重複排除文字列のない例:
arn:aws:aiops:us-east-1:123456789012:investigation-group/sMwwg1IogXdvL7UZ
重複排除文字列のある例:
arn:aws:aiops:us-east-1:123456789012:investigation-group/sMwwg1IogXdvL7UZ#DEDUPE_STRING=performance
重複排除文字列の利点
重複排除文字列は、関連するアラームを整理し、調査の断片化を減らすのに役立ちます。重複排除文字列は、次の場合に使用します。
-
複数のアラームが同じシステムをモニタリングする場合 - 同じ EC2 インスタンスの CPU、メモリ、およびディスクアラームは、重複排除文字列を共有して 1 つの包括的な調査を作成できます。
-
連鎖的に障害が発生する場合 - 1 つの問題が複数の関連アラームをトリガーする場合、重複排除文字列を同じにして、各症状に対して個別の調査を作成することを防ぎます。
-
問題のタイプ別に分類する場合 - 「パフォーマンス」、「接続性」、「セキュリティ」などの説明文字列を使用して、問題カテゴリ別にアラームをグループ化します。
効果的な重複排除文字列の例:
-
DEDUPE_STRING=webserver-performance- ウェブサーバーのパフォーマンス関連のアラームをグループ化する -
DEDUPE_STRING=database-connectivity- データベース接続の問題をグループ化する -
DEDUPE_STRING=instance-i-1234567890abcdef0- 特定の EC2 インスタンスのすべてのアラームをグループ化する
注記
重複排除文字列が指定されていない場合、システムはアラーム名、アカウント ID、リージョンのデフォルトの組み合わせを使用して調査をグループ化します。
調査グループの詳細については、「調査グループを設定する」を参照してください。