패턴 기반 상관 관계

Datadog에서는 시작할 때 내 환경에 따라 자동으로 패턴 기반 상관 관계를 제안합니다. 추천 항목 중 하나를 클릭하면 추천 패턴의 구성을 열 수 있습니다. 구성 필드가 자동으로 채워져 있습니다.

미리 보기 패널에 패턴 기반 잠재 사례가 표시된 상관 관계 추천 패턴

패턴 생성

패턴 생성 방법:

  1. 상관 관계로 이동하세요.
  2. 패턴 테이블 상단의 + Add a Pattern을 클릭하세요. 그러면 패턴 구성 페이지가 열리며, 좌측에는 기본 추천 패턴이 표시되고 우측에는 패턴 결과 미리보기가 표시됩니다.
  3. + Continue With Pattern을 클릭해 추천 패턴을 수정할 수 있습니다. 그러면 필드가 미리 채워진 구성 페이지로 이동하고, 여기에서 추가 구성을 할 수 있습니다. 또는 + Personalize From Scratch를 클릭해 나만의 패턴을 생성할 수 있습니다.

먼저 알림을 보내기 위해 이벤트 집계 키에 따라 이벤트가 복제됩니다. 그리고 구성에 따라 알림과 사례의 상관 관계가 수립됩니다.

집계 키로 이벤트를 전송하는 방법에 관한 자세한 정보는 Datadog로 이벤트 전송을 참고하세요. 집계 키가 없는 이벤트는 시간대 내에 중복 제거되어 단일 알림이 됩니다.

제안 패턴

사용자가 일반적으로 사용하는 서비스와 환경 태그를 기반으로 추천 패턴을 제안해 이벤트 상관 관계를 빠르게 수립할 수 있도록 도와줍니다.

구성

상관 관계 구성 페이지에서

  1. 드롭다운 중 그룹화하고 싶은 이벤트 소스를 선택합니다.
  2. 그룹화할 때 사용할 태그를 정의하세요. 그룹화 태그는 이벤트 패싯입니다. 드롭다운에서 태그가 보이지 않으면 고급 설정 섹션을 참고하세요. 참고: 이벤트 속성과 태그에 모두 패싯을 생성할 수 있습니다. 자세히 알아보려면 패싯 설명서를 참고하세요.
  3. 위에 정의된 소스에서 이벤트를 제외하려면 Filter by these events or tags에 이벤트 쿼리를 추가해 필터링하세요.

고급 설정(선택 사항)

  1. Show Advanced Settings을 클릭하세요.

  2. 비알림 소스를 추가하고 그룹화 태그를 추가해 이벤트 상관 관계를 수립할 수 있습니다.

    비알림 소스 비알림 소스는 Event Explorer에서 사용할 수 있는 이벤트이나 모니터나 알림과 연결되지 않은 이벤트를 뜻합니다.

    그룹화 태그 추가 새 그룹화 태그를 추가하는 방법은 새 이벤트 패싯을 추가하는 방법과 동일합니다.

  3. Advanced correlation logic 아래에서 사례를 만들 때 필요한 최소 상관 관계 이벤트를 지정하고 시간대를 업데이트할 수 있습니다.

    시간대 설명

    알림과 사례 연결 시간 새 알림이 사례에 추가되는 최대 시간

    해당 알림의 이벤트 중복 제거 시간 상관 관계가 수립되었으나 계속 플래핑되거나 확인되지 않은 현재 알림의 최대 지속 시간. 새 사례가 열리기 전에 기존 사례 내 해당 알림에 따라 이벤트가 중복 해제됩니다.

패턴 출력 미리 보기

내 구성에서 가능한 패턴과 사례를 미리 보세요. 미리 보기 패널에서 다음을 표시합니다.

  • 수집된 이벤트 총 수(첫 1000개 이벤트로 제한)
  • 이벤트에서 중복 해제될 알림 수
  • 구성에 따라 생성될 사례 수

이 데이터를 이용해 내 상관 관계에 있을 영향을 미리 보고 패턴의 예측 결과를 이해할 수 있습니다.

미리 보기 패널을 보여주는 패턴 기반 상관 관계. 패널에서 내 구성과 일치하는 수집 이벤트 수, 발생하게 될 중복 해제 수, 발생할 총 사례 수를 볼 수 있음.

참고: 미리 보기 사례의 기본값 제목은 상관 관계의 첫 알림입니다. 패턴을 저장하면 이벤트 관리 사례 제목이 알아보기 쉽게 생성됩니다.

사례 관리 대상 선택

  1. Project 드롭다운 메뉴에서 그룹화된 이벤트를 보낼 기존 사례를 선택하세요.
  2. (선택 사항) 결과 사례에 태그를 추가하세요.
  3. Save and Activate를 클릭해 이 패턴을 활성화하고 이벤트를 사례에 그룹화합니다.

기존 패턴을 업데이트하세요.

기존 패턴을 업데이트하면 활성 상태인 사례의 처리가 중단됩니다. 패턴과 일치하는 새 이벤트가 새 사례를 생성합니다.

참고 자료

추가 유용한 문서, 링크 및 기사:

PREVIEWING: evan.li/clarify-agentless