기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 로그 이상 탐지기에 대한 경보 생성
<a name="LogsAnomalyDetection-Alarms"></a>

로그 그룹에서 로그 이상 탐지기를 위한 경보를 생성할 수 있습니다. 지정된 기간 동안 로그 그룹에서 지정된 횟수의 이상이 발견되면 `ALARM` 상태가 되도록 경보를 지정할 수 있습니다. 필터를 사용하여 경보에서 지정된 우선순위의 이상만 계산되도록 할 수도 있습니다.

**로그 이상 탐지기에 대한 경보를 생성하려면**

1. [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/)에서 CloudWatch 콘솔을 엽니다.

1. 탐색 창에서 **로그**, **로그 그룹**을 선택합니다.

   로그 이상 탐지기 테이블이 나타납니다.

1. 경보를 설정하려는 이상 탐지기의 라디오 버튼을 선택하고 **경보 생성**을 선택합니다.

   CloudWatch 경보 생성 마법사가 나타납니다. **LogAnomalyDetector** 필드에는 선택한 이상 탐지기의 이름이 표시됩니다. **지표 이름** 필드에 **AnomalyCount**가 표시됩니다.

1. (선택 사항) 이상 우선순위로 이 경보를 필터링하려면 다음 중 하나를 수행합니다.
   + 경보에서 우선순위가 높은 이상만 계산되도록 하려면 **LogAnomalyPriority**에 **HIGH**를 입력합니다.
   + 경보에서 우선순위가 높음 및 중간인 이상만 계산되도록 하려면 **LogAnomalyPriority**에 **MEDIUM**를 입력합니다.

   우선순위 수준에 대한 자세한 내용은 [이상 및 패턴의 심각도 및 우선순위](LogsAnomalyDetection.md#LogsAnomalyDetection-Severity-Priority)을 참조하세요.

1. 경보에 정적 또는 지표 이상 탐지 임계값을 사용하도록 선택합니다. 이 선택에 따라 경보 임곗값 설정 방법이 결정됩니다. **정적** 임곗값은 경보 임곗값이 선택한 정적 상수 숫자임을 의미합니다. **이상 탐지** 임곗값은 CloudWatch가 일반적인 값의 범위를 결정하고 실제 개수가 이 대역의 임곗값을 초과하면 경보가 트리거됨을 의미합니다. 로그 이상 탐지 경보에 대해 **이상 탐지**를 선택할 필요는 없습니다. 지표 이상 탐지에 대한 자세한 내용은 [ CloudWatch 이상 탐지 사용](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Anomaly_Detection.html)을 참조하세요.

1.  **{{your-metric-name}} is... 일 때마다** **Greater**, **Greater/Equal**, **Lower/Equal** 또는 **Lower**을 선택합니다. **than . . .**에 임곗값에 대한 숫자를 지정합니다. 이상 탐지기가 **기간**에 지정된 시간 동안 이 경보 횟수보다 많은 경보를 찾으면 경보가 `ALARM` 상태로 전환됩니다.

1. **추가 구성**을 선택합니다. **경보에 대한 데이터 포인트**에서 경보를 트리거하기 위해 평가 기간(데이터 포인트)이 `ALARM` 상태로 유지해야 하는 기간을 지정합니다. 두 값이 일치하는 경우 다수의 연속 기간이 위반되면 `ALARM` 상태가 되는 경보가 생성됩니다.

   N개 중 M번째 경보를 생성하려면 두 번째 값의 숫자보다 작은 값을 첫 번째 값에 지정합니다. 자세한 내용은 [경보 평가](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html#alarm-evaluation)를 참조하세요.

1. **누락 데이터 처리**에서 일부 데이터 포인트가 누락된 경우 경보가 어떻게 동작할지 선택합니다. 자세한 내용은 [ CloudWatch 경보가 누락된 데이터를 처리하는 방법 구성](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html#alarms-and-missing-data)을 참조하세요.

1. **다음**을 선택합니다.

1.  **알림**에서 **알림 추가**를 선택한 다음, 경보가 `ALARM`, `OK` 또는 `INSUFFICIENT_DATA` 상태로 전환될 때 알림을 보낼 Amazon SNS 주제를 지정합니다.

   1.  (선택 사항) 동일한 경보 상태 또는 다른 경보 상태에 대해 여러 개의 알림을 보내려면 **알림 추가**를 선택합니다.
**참고**  
**경보** 상태가 되는 경우와 함께 **데이터 부족** 상태가 되는 경우에도 조치를 취하도록 경보를 설정하는 것이 좋습니다. 데이터 소스에 연결되는 Lambda 함수와 관련된 많은 문제로 인해 경보가 **데이터 부족** 상태로 전환될 수 있기 때문입니다.

   1.  (선택 사항) Amazon SNS 알림을 보내지 않으려면 **제거**를 선택합니다.

1.  (선택 사항) 경보가 Amazon EC2 Auto Scaling, Amazon EC2, 티켓에 대한 작업을 수행하도록 하려면 적절한 버튼을 AWS Systems Manager선택하고 경보 상태 및 작업을 지정합니다.
**참고**  
 경보는 `ALARM` 상태일 때만 Systems Manager 작업을 수행할 수 있습니다. 시스템 관리자 작업에 대한 자세한 내용은 OpsItems 및 [Incident 생성](https://docs.aws.amazon.com/incident-manager/latest/userguide/incident-creation.html)을 위한 [CloudWatch 구성](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-create-OpsItems-from-CloudWatch-Alarms.html)을 참조하세요.

1. **다음**을 선택합니다.

1.  **이름 및 설명**에서 경보의 이름과 설명을 입력하고 **다음**을 선택합니다. 이름에는 UTF-8 문자만 포함해야 하며 ASCII 제어 문자는 포함할 수 없습니다. 설명에 마크다운 서식을 포함할 수 있으며, 이는 CloudWatch 콘솔에서 경보 **세부 정보** 탭에만 표시됩니다. 마크다운은 런북이나 기타 내부 리소스에 대한 링크를 추가하는 데 유용할 수 있습니다.
**작은 정보**  
 경보 이름에는 UTF-8 문자만 포함되어야 합니다. ASCII 제어 문자를 포함할 수 없습니다.

1.  **미리 보기 및 생성**에서 경보의 정보와 조건이 올바른지 확인하고 **경보 생성**을 선택합니다.