Regras de detecção
As regras determinam quando um alerta deve ser aberto. É necessário configurar ao menos um dos dois métodos.
Detecção de anomalias
A detecção de anomalias usa aprendizado de máquina para identificar comportamentos fora do padrão histórico da métrica. O modelo considera a sazonalidade e a tendência da série para determinar o que é esperado em cada período, e compara o valor observado com essa faixa.
Ao habilitar a detecção de anomalias, é possível configurar a direção:
- Alta: alerta apenas quando o valor sobe além do esperado.
- Baixa: alerta apenas quando o valor cai abaixo do esperado.
- Ambas: alerta em qualquer desvio significativo.
A direção vale somente para a detecção de anomalias. Condições comparam o valor com um limite fixo e não dependem dela.
O comportamento do modelo é ajustável nas configurações avançadas.
Condições
Condições são regras manuais que comparam o valor atual de uma agregação com um limite definido. A condição é atendida quando o valor ultrapassa o limite configurado.
É possível configurar múltiplas condições no mesmo monitoramento, sobre qualquer agregação da métrica, inclusive uma diferente da escolhida para a detecção de anomalias. Todas as condições configuradas precisam ser atendidas na mesma medição para que o alerta seja aberto.
Limites sobre agregações de duração são informados como tempo (2 dias, 30 min) e exibidos no mesmo formato.
Combinação dos métodos
Com apenas um dos métodos habilitado, ele determina sozinho a abertura do alerta.
Quando os dois estão habilitados no mesmo monitoramento, o alerta só é aberto se ambos forem satisfeitos na mesma medição: a detecção de anomalias precisa acusar um desvio significativo em uma das direções monitoradas e todas as condições precisam ser atendidas. Uma anomalia sem condição atendida, ou uma condição atendida sem anomalia, não abre alerta.
Se a agregação usada por uma condição não tiver valor no intervalo analisado, a condição é considerada não atendida e nenhum alerta é aberto, mesmo que a detecção de anomalias tenha acusado desvio.
O mesmo critério vale para o encerramento: as medições consecutivas exigidas para normalizar um alerta contam apenas aquelas em que o conjunto de regras deixa de ser satisfeito.