Docs » Splunk Observability Cloudのアラートとディテクターの概要 » ディテクターオプション

ディテクターオプション 🔗

「オプション」タブでは、チャートの チャートオプション タブで利用可能な設定と同じ設定をいくつか指定できます。

イベントを線で表示 🔗

イベントマーカーが表示されている時間に縦線を表示するかどうかを指定します。

データマーカーを表示 🔗

小さなドットをチャートに表示してデータポイントがある時間を示すかどうかを指定します。

遅延設定 🔗

Splunk Observability Cloudのディテクターは、ディテクターの解像度と呼ばれる一定の時間間隔で実行されます。ディテクターは、実行のたびに条件を評価し、アラートが起動するかどうかを決定します。

1つのディテクターに多くのメトリック時系列(MTS)を含めることができるため、分析エンジンは既知のMTSの遅延を追跡し、すべての既知のMTSを確実に含めるようにします。大部分のMTSにはほとんど遅延がありませんが、データポイントが定期的に遅延している場合、ディテクターは最大で15分遅れて条件を評価します。

計算を実行する時間の判断はエンジンに任せるのがベストプラクティスですが、最小遅延最大遅延 の設定を使って手動で遅延をコントロールすることもできます。

最小遅延 🔗

最小遅延 パラメータは、分析エンジンが特定のディテクターのデータ到着を待機する最小時間を指定します。

For example, if you set Min Delay to 2 minutes, the computation waits for at least 2 minutes even if all the data points arrive on time with no delay. Because the detector will wait a minimum of 2 minutes whether the data arrives on time or not, you are prioritizing correctness over real-time alerting. Min Delay is most useful in cases of delayed new MTS or sparsely emitting MTS for the detector compared to the existing set of MTS being computed on.

デフォルトでは、最小遅延0 に設定されています。これは、分析エンジンが計算を実行するために待機する必要がないことを意味します。

最小遅延 は、APIを使用してのみ設定できます。詳細については、ディテクターAPIリファレンス を参照してください。

最大遅延 🔗

最大遅延 パラメータは、分析エンジンが特定のディテクターのデータ到着を待機できる最大時間を指定します。

例えば、最大遅延 が5分に設定されている場合、一部のデータポイントが到着していない場合でも、ディテクターは最大で5分間のみ待機します。

デフォルトでは、最大遅延Auto に設定されており、分析エンジンがデータポイントを待機する適切な時間を決定できるようになっています。最大遅延Auto に設定されていることによって、分析エンジンは観測された最大の遅延を採用し、ほとんどのデータに対応します。最大遅延 は、一部のデータポイントに偶発的で瞬間的な遅延が発生する可能性がある場合に最も役立ちます。

ディテクターオプション タブで、または、APIを使用して、最大遅延 値を設定すると、ディテクターのデフォルト設定を恒久的にオーバーライドできます。詳細については、ディテクターAPIリファレンス を参照してください。

チャート表示のサンプリングを無効にする 🔗

In cases where a large number of time series are displayed, for example, if you choose a metric being reported by 500 servers, Splunk Infrastructure Monitoring samples a subset of those time series so the chart will render more quickly. The sampled display provides you with an approximate sense of the values in those time series. If you disable sampling, any time series data that were previously omitted will be shown. Depending on the number of time series, disabling sampling might cause the chart to render more slowly.

チャート上に表示される時系列の数に関係なく、ディテクターは設定通りのトリガーを続けます。

カレンダーのタイムゾーン 🔗

The time zone used for aligning data timestamps and interpreting calendar cycles in analytics functions that perform calculations over calendar windows. All such functions in a chart use the same calendar time zone. The value set here can also be viewed and changed while editing any calendar window function in the chart builder. This option has no effect if there are no functions using calendar windows.

このページは 2024年11月12日 に最終更新されました。