Splunk Observability Cloudを使用してBig Pandaにアラート通知を送信する 🔗
ディテクターのアラート条件が満たされたとき、およびアラートが解除されたときにBigPandaにアラート通知を自動送信するように、Splunk Observability Cloudを設定できます。
Splunk Observability Cloudのアラート通知をBigPandaに送信するには、以下の設定タスクを実行します:
Step 1: Create a Splunk Observability Cloud integration in BigPanda
このタスクを完了するには、BigPandaの管理者である必要があります。
Step 2: Create a BigPanda integration in Splunk Observability Cloud
このタスクを完了するには、Splunk Observability Cloudの管理者である必要があります。
Step 3: Add a BigPanda integration as a detector alert recipient in Splunk Observability Cloud
Step 1: Create a Splunk Observability Cloud integration in BigPanda 🔗
このタスクを完了するには、BigPandaの管理者である必要があります。
To create a Splunk Observability Cloud integration in BigPanda:
BigPandaにログインします。
「インテグレーション」(Integration)ページにアクセスし、新規インテグレーション(New Integration) を選択します。
ALERTS REST API タイルにカーソルを合わせ、統合(Integrate) を選択します。
インテグレーションの記述名を入力し、アプリキーを生成(Generate App Key) を選択します。
アプリキーが表示されます。Step 2: Create a BigPanda integration in Splunk Observability Cloud で使用するためにアプリキーをコピーします。
ALERTS REST API を選択します。Step 2: Create a BigPanda integration in Splunk Observability Cloud で使用するためにベアラートークンをコピーします。
Step 2: Create a BigPanda integration in Splunk Observability Cloud 🔗
このタスクを完了するには、Splunk Observability Cloudの管理者である必要があります。
To create a BigPanda integration in Splunk Observability Cloud:
Splunk Observability Cloudにログインします。
BigPandaガイド付きセットアップ を開きます。以下の方法で、ガイド付きセットアップに自分で移動することもできます:
左のナビゲーションメニューで、
を選択します。Available integrations タブに移動するか、Deployed integrations タブで Add Integration を選択します。
インテグレーションのフィルターメニューで、All を選択します。
Search フィールドで BigPanda を検索し、選択します。
新規インテグレーション を選択すると、設定オプションが表示されます。
デフォルトでは、インテグレーションの名前は BigPanda になっています。インテグレーションに一意の記述名を付けます。この名前がダウンストリームでどのように使用されるかについては、About naming your integrations を参照してください。
アプリキー フィールドに、Step 1: Create a Splunk Observability Cloud integration in BigPanda でBigPanda からコピーしたアプリキーを入力します。
トークン フィールドに、Step 1: Create a Splunk Observability Cloud integration in BigPanda でBigPanda からコピーしたトークンを入力します。
保存 します。
Splunk Observability CloudがBigPandaのアプリキーとトークンを検証できた場合、「確認が完了しました」(Validated!) という成功メッセージが表示されます。エラーが表示された場合は、入力したアプリキーとトークンの値が Step 1: Create a Splunk Observability Cloud integration in BigPanda でBigPandaに表示された値 と一致していることを確認してください。
Step 3: Add a BigPanda integration as a detector alert recipient in Splunk Observability Cloud 🔗
To add a BigPanda integration as a detector alert recipient in Splunk Observability Cloud:
BigPandaインテグレーションを使用してアラート通知を送信するように設定するディテクターを作成または編集します。
ディテクターに関する作業の詳細は、アラートをトリガーするディテクターを作成する および 「ディテクター」メニューを使用してアラートの受信登録をする を参照してください。
アラート受信者 のステップで、受信者の追加 を選択します。
BigPanda を選択し、アラート通知の送信に使用するBigPandaインテグレーション名を選択します。これは、Step 2: Create a BigPanda integration in Splunk Observability Cloud で作成したインテグレーション名です。
ディテクターをアクティブ化し、保存します。
Splunk Observability Cloudは、ディテクターがアラートをトリガーしたとき、およびアラートが解除されたときに、BigPandaにアラート通知を送信します。
In addition to sending a subject, description, and other information to BigPanda, the integration maps certain pieces of Splunk Observability Cloud detector information to corresponding BigPanda properties as described in the following table.
Splunk Observability Cloudの情報 |
BigPandaのプロパティと値 |
---|---|
アラートの重大度が「クリティカル」 |
ステータス:「クリティカル」 |
アラートの重大度が「メジャー」、「マイナー」、「警告」、または「情報」。 |
ステータス:警告 |
アラートが解除されるか手動で解消される、またはディテクターが停止する。 |
ステータス:OK |
ディテクターのルール名 |
チェック:ディテクタールール名 |
メトリクスに |
クラスター: |
メトリクスに |
ホスト: |
メトリクスにその他のディメンションがある |
カスタムプロパティ(それぞれの名前は |
If there are any name collisions between Splunk Observability Cloud dimensions and BigPanda status
or check
properties, Splunk Observability Cloud creates a new custom property in BigPanda. For example, if there is a Splunk Observability Cloud dimension named status
, Splunk Observability Cloud creates a custom property named sfx_status
and stores the value of the status
dimension there.