조사를 생성하도록 경보 구성
기존의 CloudWatch 경보를 구성하여 CloudWatch 조사에서 조사를 자동으로 생성할 수 있습니다. 경보가 ALARM 상태가 되면 CloudWatch는 자동으로 새 조사를 생성하거나, 중복 제거 문자열을 기반으로 기존의 조사에 추가합니다.
조사를 자동으로 생성하도록 경보를 구성할 경우에는 경보의 actionArns에 Amazon 리소스 이름(ARN)을 지정해야 합니다. 이 ARN은 경보로 트리거되는 조사가 생성될 조사 그룹을 식별합니다. 선택에 따라, ARN 내에 중복 제거 문자열을 포함하면 관련 경보를 그룹화할 수 있습니다.
ARN 형식 및 파라미터
조사 그룹 경보 작업에 대한 ARN 패턴은 다음과 같은 형식을 따릅니다.
arn:aws:aiops:region:account-id:investigation-group/investigation-group-identifier#DEDUPE_STRING=value
다음 표에는 각 ARN 구성 요소에 대한 설명이 나와 있습니다.
| 파라미터 | 설명 |
|---|---|
region(필수) |
조사 그룹이 위치한 AWS 리전. 예를 들면 us-east-1입니다. |
account-id(필수) |
12자리 AWS 계정 ID. 예를 들면 123456789012입니다. |
investigation-group-identifier(필수) |
조사 그룹의 고유 식별자. 예: sMwwg1IogXdvL7UZ |
DEDUPE_STRING=value (선택 사항) |
관련 경보를 동일한 조사로 그룹화하는 중복 제거 문자열. 여러 경보가 동일한 중복 제거 문자열을 사용할 경우, 별도의 중복 제거 문자열을 생성하는 대신 단일 조사를 수행하게 됩니다. |
중복 제거 문자열이 없는 예제:
arn:aws:aiops:us-east-1:123456789012:investigation-group/sMwwg1IogXdvL7UZ
중복 제거 문자열이 있는 예제:
arn:aws:aiops:us-east-1:123456789012:investigation-group/sMwwg1IogXdvL7UZ#DEDUPE_STRING=performance
중복 제거 문자열의 이점
중복 제거 문자열은 관련 경보를 구성하고 조사가 조각화되는 걸 줄이는 데 도움이 됩니다. 다음과 같은 경우 중복 제거 문자열을 사용합니다.
-
여러 경보가 동일한 시스템을 모니터링하는 경우 - 동일한 EC2 인스턴스에 대한 CPU, 메모리, 디스크 경보는 중복 제거 문자열을 공유하여 하나의 포괄적인 조사를 생성할 수 있습니다.
-
연쇄적인 실패가 발생할 경우 - 한 가지 문제로 인해 여러 개의 관련 경보가 트리거되면 동일한 중복 제거 문자열 때문에 각 증상에 대한 별도의 조사를 생성할 수 없습니다.
-
문제 유형별로 분류하려는 경우 - '성능', '연결' 또는 '보안' 같은 설명이 포함된 문자열을 사용하여 문제 범주별로 경보를 그룹화합니다.
효과적인 중복 제거 문자열 예제:
-
DEDUPE_STRING=webserver-performance- 웹 서버에 대한 성능 관련 경보를 그룹화합니다. -
DEDUPE_STRING=database-connectivity- 데이터베이스 연결 문제를 그룹화합니다. -
DEDUPE_STRING=instance-i-1234567890abcdef0- 특정 EC2 인스턴스에 대한 모든 경보를 그룹화합니다.
참고
중복 제거 문자열을 지정하지 않으면 경보 이름, 계정 ID, 리전을 조합한 기본값을 사용하여 조사가 그룹화됩니다.
조사 그룹에 관한 자세한 내용은 조사 그룹 설정 섹션을 참조하세요.
