Créer une alerte composite

Pour créer une alerte composite

1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

2. Dans le panneau de navigation, choisissez Alarms (alertes), puis All alarms (Toutes les alertes).

3. Dans la liste des alertes, activez les cases à cocher en regard de chacune des alertes existantes que vous souhaitez référencer dans votre expression normée, ensuite Créer une alerte composite.

4. Sous Specify composite alarm conditions (Spécifier des conditions d'alerte composite), spécifiez l'expression de règle pour votre nouvelle alerte composite.

   Note

   Automatiquement, les alertes que vous avez sélectionnées dans la liste des alertes sont répertoriées dans la zone Conditions. Par défaut, la fonction ALARM a été désignée pour chacune de vos alertes, et chacune de vos alertes est associée par l'opérateur logique OR.

   Vous pouvez utiliser les sous-étapes suivantes pour modifier l'expression de votre règle :

   1. Vous pouvez modifier l'état requis pour chacune de vos alertes de ALARM à OK ou INSUFFICENT_DATA.

   2. Vous pouvez modifier l'opérateur logique dans l'expression de votre règle de OR à AND ou NOT, et vous pouvez ajouter des parenthèses pour regrouper vos fonctions.

   3. Vous pouvez inclure d'autres alertes dans votre expression de règle ou supprimer des alertes de votre expression de règle.

   Exemple : expression de règle avec conditions

   (ALARM("CPUUtilizationTooHigh") OR 
   ALARM("DiskReadOpsTooHigh")) AND 
   OK("NetworkOutTooHigh")

   Dans l'exemple d'expression de règle où l'alarme composite se déclenche ALARM lorsque ALARM ALARM (CPUUtilizationTooHigh» » ou (» DiskReadOpsTooHigh «) est activé en ALARM même temps que OK (» NetworkOutTooHigh «)OK.

5. Lorsque vous avez terminé, choisissez Next (Suivant).

6. Sous Configuration d'actions, vous pouvez choisir parmi les éléments suivants :

   Pour Notification

   • Sélectionnez un SNS sujet existant, créez un nouveau SNS sujet ou utilisez un sujet ARN pour définir le SNS sujet qui recevra la notification.

   • Choisissez Add notification (Ajouter une notification) pour envoyer plusieurs notifications pour le même état d'alerte ou pour différents états d'alerte.

   • Choisissez Remove (Supprimer) pour empêcher votre alerte d'envoyer des notifications ou de prendre des mesures.

   (Facultatif) Pour que l’alarme invoque une fonction Lambda lorsqu’elle change d’état, choisissez Ajouter une action Lambda. Spécifiez ensuite le nom de la fonction ou ARN choisissez éventuellement une version spécifique de la fonction.

   Pour Systems Manager action (Action du gestionnaire de systèmes)

   • Ajoutez une action Systems Manager pour que votre alarme puisse effectuer une SSM action lorsqu'elle se déclencheALARM.

   Pour en savoir plus sur les actions de Systems Manager, consultez les sections Configuration CloudWatch pour créer à OpsItems partir d'alarmes dans le Guide de AWS Systems Manager l'utilisateur et Création d'incidents dans le Guide de l'utilisateur d'Incident Manager. Pour créer une alarme qui exécute une action du gestionnaire d'SSMincidents, vous devez disposer des autorisations appropriées. Pour plus d'informations, consultez les exemples de politiques basées sur l'identité pour AWS Systems Manager Incident Manager dans le guide de l'utilisateur d'Incident Manager.

7. Lorsque vous avez terminé, choisissez Next (Suivant).

8. Sous Add name and description (Ajoutez un nom et une description), entrez un nom d'alerte et en option une description de votre nouvelle alerte composite. Le nom ne doit contenir que UTF -8 caractères et ne peut pas contenir de caractères ASCII de contrôle. La description peut inclure le formatage du markdown, qui est affiché uniquement dans l'onglet Détails de l'alarme de la CloudWatch console. Le markdown peut être utile pour ajouter des liens vers des runbooks ou d'autres ressources internes.

9. Lorsque vous avez terminé, choisissez Next (Suivant).

10. Sous Aperçu et création, confirmez vos informations, puis choisissez Création d'une alerte composite.

    Note

    Vous pouvez créer un cycle d'alertes composites, dans lequel deux alertes dépendent l'une de l'autre. Si vous vous trouvez dans ce scénario, vos alertes composites cessent d'être évaluées et vous ne pouvez pas les supprimer car elles sont dépendantes les unes des autres. Le moyen le plus simple de rompre le cycle de dépendance entre vos alertes composites est de modifier la fonction AlarmRule dans l'une d’elles pour False.