详情页标题前

阿里云日志服务SLS事件数据(Event)-云淘科技

详情页1

事件(Event)是指值得关注的、有价值的数据。例如监控告警数据、定期巡检作业的结果等。

格式

日志服务的事件数据遵循CloudEvents协议规范,具体说明如下表所示。

字段类型

字段名

是否必选

数据格式

说明

协议字段

specversion

String

根据CloudEvents协议规范,默认使用1.0

id

String

事件ID,您可以根据source+id来区分事件的唯一性。

source

String

通常用来标识事件发生的上下文信息,例如事件来源、发布事件的实例等。

type

String

事件类型,例如sls.alert

subject

String

事件主题,是对source字段的补充,例如用于描述实际触发事件的对象。

datacontenttype

String

事件类型,默认取值为application/cloudevents+json

dataschema

URI

data字段需要遵循的Schema,默认为空。

data

JSON

具体的事件内容。不同来源和类型的事件格式会有差异。

time

Timestamp

事件时间,具体格式,请参见RFC 3339。例如2022-10-17T11:20:45.984+0800

扩展字段

title

String

事件标题。

message

String

事件描述。

status

String

事件状态。取值:

  • ok

  • info

  • warning

  • error

示例

例如一个告警事件,示例数据如下:

= 400 | select request_method, count(*) as cnt group by request_method ",
                "start_time": 1684311959,
                "end_time": 1684312259,
                "fire_result": {
                    "cnt": "49",
                    "request_method": "GET"
                },
                "raw_results": [
                    {
                        "cnt": "49",
                        "request_method": "GET"
                    },
                    {
                        "cnt": "3",
                        "request_method": "DELETE"
                    },
                    {
                        "cnt": "7",
                        "request_method": "POST"
                    },
                    {
                        "cnt": "6",
                        "request_method": "PUT"
                    }
                ],
                "raw_result_count": 4,
                "truncated": false,
                "dashboard_id": "",
                "chart_title": "",
                "is_complete": true,
                "power_sql_mode": "auto"
            }
        ],
        "fire_results": [
            {
                "cnt": "49",
                "request_method": "GET"
            }
        ],
        "fire_results_count": 1,
        "condition": "Count:[1] > 0; Condition:[49] > 20",
        "raw_condition": "Count:__count__ > 0; Condition:cnt > 20"
    },
    "time": "2023-05-17T08:30:59Z",
    "title": "Nginx访问错误告警触发",
    "message": "Nginx最近五分钟内GET请求错误49次",
    "status": "error"
}" data-tag="codeblock" outputclass="language-text/javascript" class="pre codeblock language-text/javascript">{
    "specversion": "1.0",
    "id": "af****6c",
    "source": "acs:sls",
    "type": "sls.alert",
    "subject": "https://sls.console.aliyun.com/lognext/project/demo-alert-chengdu/logsearch/nginx-access-log?encode=base64&endTime=1684312259&queryString=c3RhdHVzID49IDQwMCB8IHNlbGVjdCByZXF1ZXN0X21ldGhvZCwgY291bnQoKikgYXMgY250IGdyb3VwIGJ5IHJlcXVlc3RfbWV0aG9kIA%3D%3D&queryTimeType=99&startTime=1684311959",
    "datacontenttype": "application/cloudevents+json",
    "data": {
        "aliuid": "16****50",
        "region": "cn-chengdu",
        "project": "demo-alert-chengdu",
        "alert_id": "alert-16****96-247190",
        "alert_name": "Nginx访问错误",
        "alert_instance_id": "77****e4-1aad9f7",
        "alert_type": "sls_alert",
        "next_eval_interval": 300,
        "fire_time": 1684299959,
        "alert_time": 1684312259,
        "resolve_time": 0,
        "status": "firing",
        "severity": 10,
        "labels": {
            "request_method": "GET"
        },
        "annotations": {
            "__count__": "1",
            "cnt": "49",
            "desc": "Nginx最近五分钟内GET请求错误49次",
            "title": "Nginx访问错误告警触发"
        },
        "results": [
            {
                "region": "cn-chengdu",
                "project": "demo-alert-chengdu",
                "store": "nginx-access-log",
                "store_type": "log",
                "role_arn": "",
                "query": "status >= 400 | select request_method, count(*) as cnt group by request_method ",
                "start_time": 1684311959,
                "end_time": 1684312259,
                "fire_result": {
                    "cnt": "49",
                    "request_method": "GET"
                },
                "raw_results": [
                    {
                        "cnt": "49",
                        "request_method": "GET"
                    },
                    {
                        "cnt": "3",
                        "request_method": "DELETE"
                    },
                    {
                        "cnt": "7",
                        "request_method": "POST"
                    },
                    {
                        "cnt": "6",
                        "request_method": "PUT"
                    }
                ],
                "raw_result_count": 4,
                "truncated": false,
                "dashboard_id": "",
                "chart_title": "",
                "is_complete": true,
                "power_sql_mode": "auto"
            }
        ],
        "fire_results": [
            {
                "cnt": "49",
                "request_method": "GET"
            }
        ],
        "fire_results_count": 1,
        "condition": "Count:[1] > 0; Condition:[49] > 20",
        "raw_condition": "Count:__count__ > 0; Condition:cnt > 20"
    },
    "time": "2023-05-17T08:30:59Z",
    "title": "Nginx访问错误告警触发",
    "message": "Nginx最近五分钟内GET请求错误49次",
    "status": "error"
}

内容没看懂? 不太想学习?想快速解决? 有偿解决: 联系专家

阿里云企业补贴进行中: 马上申请

腾讯云限时活动1折起,即将结束: 马上收藏

同尘科技为腾讯云授权服务中心。

购买腾讯云产品享受折上折,更有现金返利:同意关联,立享优惠

转转请注明出处:https://www.yunxiaoer.com/162497.html

(0)
上一篇 2023年12月10日
下一篇 2023年12月10日
详情页2

相关推荐

  • 阿里云日志服务SLS事件库(EventStore)-云淘科技

    事件库(EventStore)是日志服务中事件数据的采集、存储和查询单元。 每个EventStore隶属于一个Project,每个Project中可创建多个EventStore。您可以根据实际需求为某个项目创建多个EventStore,一般是为不同类型的事件数据创建不同的EventStore。例如您可以根据基础设施异常事件、业务应用事件、自定义事件等进行分类…

    阿里云日志服务SLS 2023年12月10日
  • 阿里云日志服务SLS漏斗图-云淘科技

    本文介绍漏斗图操作步骤及示例。 简介 漏斗图适用于业务流程比较规范、周期长、环节多的单流程单向分析,通过漏斗各环节业务数据的比较能够直观地发现和说明问题所在的环节,进而做出决策。漏斗图用梯形面积表示某个环节业务量与上一个环节之间的差异。 操作步骤 登录日志服务控制台。 在Project列表区域,单击目标Project。 在日志存储 > 日志库页签中,单…

    2023年12月10日
  • 阿里云日志服务SLS操作审计-云淘科技

    本文介绍用于监控操作审计日志的内置告警监控规则。 在操作审计控制台创建追踪且将追踪数据投递到日志服务时,您可以在操作审计控制台中的事件告警中开启内置告警监控规则,用于监控您的操作审计。 操作审计内置告警监控规则列表如下表所示。如果您对告警监控规则有更多定制化需求,可创建自定义的告警监控规则。具体操作,请参见创建日志告警监控规则。 重要 部分告警监控规则对应的…

    阿里云日志服务SLS 2023年12月10日
  • 信息流广告,信息流部分建议宽度830px,只针对默认列表样式,顺序随机
  • 阿里云日志服务SLS事件库(EventStore)-云淘科技

    事件库(EventStore)是日志服务中事件数据的采集、存储和查询单元。 每个EventStore隶属于一个Project,每个Project中可创建多个EventStore。您可以根据实际需求为某个项目创建多个EventStore,一般是为不同类型的事件数据创建不同的EventStore。例如您可以根据基础设施异常事件、业务应用事件、自定义事件等进行分类…

    阿里云日志服务SLS 2023年12月10日
  • 阿里云日志服务SLS事件数据(Event)-云淘科技

    事件(Event)是指值得关注的、有价值的数据。例如监控告警数据、定期巡检作业的结果等。 格式 日志服务的事件数据遵循CloudEvents协议规范,具体说明如下表所示。 字段类型 字段名 是否必选 数据格式 说明 协议字段 specversion 是 String 根据CloudEvents协议规范,默认使用1.0。 id 是 String 事件ID,您可…

    阿里云日志服务SLS 2023年12月10日

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信
本站为广大会员提供阿里云、腾讯云、华为云、百度云等一线大厂的购买,续费优惠,保证底价,买贵退差。