Créer une alerte composite

Pour créer une alerte composite

1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

2. Dans le panneau de navigation, choisissez Alarms (alertes), puis All alarms (Toutes les alertes).

3. Dans la liste des alertes, activez les cases à cocher en regard de chacune des alertes existantes que vous souhaitez référencer dans votre expression normée, ensuite Créer une alerte composite.

4. Sous Specify composite alarm conditions (Spécifier des conditions d'alerte composite), spécifiez l'expression de règle pour votre nouvelle alerte composite.

   Note

   Automatiquement, les alertes que vous avez sélectionnées dans la liste des alertes sont répertoriées dans la zone Conditions. Par défaut, la fonction ALARM a été désignée pour chacune de vos alertes, et chacune de vos alertes est associée par l'opérateur logique OR.

   Vous pouvez utiliser les sous-étapes suivantes pour modifier l'expression de votre règle :

   1. Vous pouvez modifier l'état requis pour chacune de vos alertes de ALARM à OK ou INSUFFICIENT_DATA.

   2. Vous pouvez modifier l'opérateur logique dans l'expression de votre règle de OR à AND ou NOT, et vous pouvez ajouter des parenthèses pour regrouper vos fonctions.

   3. Vous pouvez inclure d'autres alertes dans votre expression de règle ou supprimer des alertes de votre expression de règle.

   Exemple : expression de règle avec conditions

   (ALARM("CPUUtilizationTooHigh") OR 
   ALARM("DiskReadOpsTooHigh")) AND 
   OK("NetworkOutTooHigh")

   Dans l'exemple d'expression de règle où l'alarme composite se déclenche ALARM lorsque ALARM (» » ou ALARM (» DiskReadOpsTooHigh «) est activé en ALARM même temps que OK (» NetworkOutTooHigh «)OK. CPUUtilization TooHigh

5. Lorsque vous avez terminé, choisissez Next (Suivant).

6. Sous Configuration d'actions, vous pouvez choisir parmi les éléments suivants :

   Pour Notification

   • Sélectionnez une rubrique SNS existante,Création d'une nouvelle rubrique SNS, ou Utiliser un ARN de rubrique pour définir la rubrique SNS qui recevra la notification.

   • Choisissez Add notification (Ajouter une notification) pour envoyer plusieurs notifications pour le même état d'alerte ou pour différents états d'alerte.

   • Choisissez Remove (Supprimer) pour empêcher votre alerte d'envoyer des notifications ou de prendre des mesures.

   (Facultatif) Pour que l’alarme invoque une fonction Lambda lorsqu’elle change d’état, choisissez Ajouter une action Lambda. Spécifiez ensuite le nom de la fonction ou l’ARN, et choisissez éventuellement une version spécifique de la fonction.

   Pour Systems Manager action (Action du gestionnaire de systèmes)

   • Choisissez Add Systems Manager action (Ajouter une action Systems Manager), afin que votre alerte puisse effectuer une action SSM quand elle passe à l’état ALARM.

   Pour en savoir plus sur les actions de Systems Manager, consultez les sections Configuration CloudWatch pour créer à OpsItems partir d'alarmes dans le Guide de AWS Systems Manager l'utilisateur et Création d'incidents dans le Guide de l'utilisateur d'Incident Manager. Pour créer une alerte qui exécute une action SSM Incident Manager, vous devez disposer de certaines autorisations. Pour plus d'informations, consultez les exemples de politiques basées sur l'identité pour AWS Systems Manager Incident Manager dans le guide de l'utilisateur d'Incident Manager.

   Pour que l'alarme lance une enquête, choisissez Ajouter une action d'investigation, puis sélectionnez votre groupe d'investigation. Pour plus d'informations sur CloudWatch les enquêtes, voirCloudWatch enquêtes.

7. Lorsque vous avez terminé, choisissez Next (Suivant).

8. Sous Add name and description (Ajoutez un nom et une description), entrez un nom d'alerte et en option une description de votre nouvelle alerte composite. Le nom ne doit contenir que des caractères UTF-8 et ne peut pas contenir de caractères de contrôle ASCII. La description peut inclure le formatage du markdown, qui s'affiche uniquement dans l'onglet Détails de l'alarme de la CloudWatch console. Le markdown peut être utile pour ajouter des liens vers des runbooks ou d'autres ressources internes.

9. Lorsque vous avez terminé, choisissez Next (Suivant).

10. Sous Aperçu et création, confirmez vos informations, puis choisissez Création d'une alerte composite.

    Note

    Vous pouvez créer un cycle d'alertes composites, dans lequel deux alertes dépendent l'une de l'autre. Si vous vous trouvez dans ce scénario, vos alertes composites cessent d'être évaluées et vous ne pouvez pas les supprimer car elles sont dépendantes les unes des autres. Le moyen le plus simple de rompre le cycle de dépendance entre vos alertes composites est de modifier la fonction AlarmRule dans l'une d’elles pour False.