アラームでの PromQL の使用

PromQL クエリを使用してメトリクスをモニタリングする CloudWatch アラームを作成できます。PromQL アラームは PromQL 式を評価し、クエリ結果に基づいてアラーム状態の変更をトリガーします。

アラームの概念の詳細については、「概念」を参照してください。

アラームデータのクエリの詳細については、「アラームデータクエリ」を参照してください。

アラームアクションの詳細については、「アラームアクション」を参照してください。

アラームの制限の詳細については、「制限」を参照してください。

PromQL アラームの作成

PromQL アラームは、CloudWatch コンソール、AWS CLI、または CloudWatch API から作成できます。

単一の時系列を返すクエリを実行した後、Query Studio での PromQL クエリの実行 (プレビュー) から直接 PromQL アラームを作成することもできます。

異常検出のための PromQL を使用した CloudWatch アラームの作成

メトリクスが統計的境界によって定義された予想範囲を違反したときにトリガーする PromQL アラームを作成できます。アラームクエリは、上限と下限を 1 つの式に結合し、異常なデータポイントのみを返します。クエリによって返された時系列は違反していると見なされます。

次の式の例では、広告リクエストメトリクスが 60 分間枠の中央値から 3 標準偏差を超えたことを検出します。

1 * {"app.ads.ad_requests"} > quantile_over_time(0.5, {"app.ads.ad_requests"}[60m] offset 1m)
    + 3 * stddev_over_time({"app.ads.ad_requests"}[60m] offset 1m)
or
1 * {"app.ads.ad_requests"} < clamp_min(
    quantile_over_time(0.5, {"app.ads.ad_requests"}[60m] offset 1m)
    - 3 * stddev_over_time({"app.ads.ad_requests"}[60m] offset 1m),
0)

この式は複数のラベル値全体で動作するため、アラームはフリート全体の異常を追跡できます。それぞれの違反した時系列は、個別のコントリビューターとして追跡されます。PromQL アラームがコントリビューターを評価する方法の詳細については、「PromQL アラーム」を参照してください。

メトリクスの動作に合わせて乗数と時間枠を調整できます。乗数を大きくすると、誤検出が少なく、範囲が広くなります。時間枠を長くすると、短期的なスパイクが解消されます。clamp_min 関数は、負の値を持つことができないメトリクスの下限が負にならないようにします。

PromQL を使用した異常検出バンドの構築の詳細については、「PromQL を使用した異常検出」を参照してください。