Compartilhar via


Criar ou editar uma regra de alerta de log de atividades, integridade de serviço ou integridade do recurso

Este artigo mostra como criar ou editar um log de atividades, integridade do serviço ou regra de alerta de integridade do recurso no Azure Monitor. Para saber mais sobre alertas, confira a visão geral dos alertas.

Você cria uma regra de alerta combinando os recursos a serem monitorados, os dados de monitoramento do recurso e as condições que deseja disparar o alerta. Em seguida, você pode definir grupos de ações e regras de processamento de alerta para determinar o que acontece quando um alerta é disparado.

Os alertas disparados por essas regras de alerta incluem um conteúdo que usa o esquema de alerta comum.

Pré-requisitos

Para criar ou editar uma regra de alerta, você deve ter as seguintes permissões:

  • Permissão de leitura no recurso de destino da regra de alerta.
  • Permissão de gravação no grupo de recursos no qual a regra de alerta é criada. Se você estiver criando a regra de alerta no portal do Azure, a regra de alerta será criada por padrão no mesmo grupo de recursos em que reside o recurso de destino.
  • Permissão de leitura em qualquer grupo de ações associado à regra de alerta, se aplicável.

Acessar o assistente de regra de alerta no portal do Azure

Há várias maneiras de criar ou editar uma regra de alerta.

Criar ou editar uma regra de alerta na home page do portal

  1. No portal do Azure, selecione Monitor.
  2. No painel esquerdo, selecione Alertas.
  3. Clique em + Criar>Regra de Alerta.

Captura de tela que mostra as etapas para criar uma regra de alerta na página inicial do portal.

Criar ou editar uma regra de alerta de um recurso específico

  1. No portal do Azure, vá para o recurso.
  2. No painel esquerdo, selecione Alertas.
  3. Clique em + Criar>Regra de Alerta.

Captura de tela que mostra as etapas para criar uma regra de alerta de um recurso selecionado.

Editar uma regra de alerta existente

  1. No portal do Azure, na home page ou em um recurso específico, selecione Alertas no painel esquerdo.

  2. Selecione Regras de alertas.

  3. Selecione a regra de alerta que você deseja editar e selecione Editar.

    Captura de tela que mostra o botão para editar uma regra de alerta do log de atividades existente.

  4. Selecione qualquer uma das guias da regra de alerta para editar as configurações.

Configurar o escopo da regra de alerta

  1. No painel Selecionar um recurso, defina o escopo da regra de alerta. Filtre o conteúdo por assinatura, tipo de recurso ou local do recurso.

    Captura de tela que mostra o painel para selecionar um recurso durante a criação de uma nova regra de alerta.

  2. Escolha Aplicar.

Configurar condições de regra de alerta

  1. Na guia Condição, selecione Log de atividades, Integridade do recurso ou Integridade do serviço. Ou selecione Ver todos os sinais se você quiser escolher um sinal diferente para a condição.

    Captura de tela que mostra sinais populares para criar uma regra de alerta.

  2. (Opcional) Se você selecionou Ver todos os sinais na etapa anterior, use o painel Selecionar um sinal para pesquisar o nome do sinal ou filtrar a lista de sinais. Filtrar por:

    Esta tabela descreve os serviços disponíveis para regras de alerta do log de atividades:

    Fonte do sinal Descrição
    Log de atividades – Política O serviço que fornece os eventos de log de atividades relacionados à política.
    Log de atividades – Dimensionamento automático O serviço que fornece os eventos de log de atividades relacionados ao dimensionamento automático.
    Log de atividades – Segurança O serviço que fornece os eventos de log de atividades relacionados à segurança.
    Integridade de recursos O serviço que fornece o status de integridade no nível do recurso.
    Integridade do serviço O serviço que fornece o status de integridade no nível da assinatura.

    Selecione o nome do sinal e selecione Aplicar.

    1. No painel Condições, selecione o valor do Período do gráfico.

      O gráfico de visualização mostra os resultados da sua seleção.

    2. Na seção Lógica de alerta, selecione valores para cada um destes campos:

      Campo Descrição
      Nível do evento Selecione o nível dos eventos para essa regra de alerta. Os valores são Crítico, Erro, Aviso, Informativo, Detalhado e Todos.
      Status Selecione os níveis de status para o alerta.
      Evento iniciado por Selecione a entidade de usuário ou entidade de serviço que iniciou o evento.

Configurar ações de regra de alerta

Na guia Ações, selecione ou crie os grupos de ações necessários.

Captura de tela que mostra a guia Ações para criar uma nova regra de alerta.

Configurar detalhes da regra de alerta

  1. Na guia Detalhes, insira valores para o Nome da regra de alerta e a Descrição da regra de alerta.

  2. Selecione Habilitar regra de alerta após a criação para que a regra de alerta comece a ser executada assim que terminar de criá-la.

  3. (Opcional) Para Região, selecione uma região na qual a regra de alerta será processada. Se você precisar garantir que a regra seja processada dentro do Limite de Dados da UE, selecione a região Norte da Europa ou Oeste da Europa. Em todos os outros casos, você pode selecionar a região Global (que é o padrão).

    Observação

    As regras de alerta de Integridade do Serviço só podem estar localizadas na região global.

    Captura de tela que mostra a guia Detalhes para criar uma nova regra de alerta do log de atividades.

  4. (Opcional) Na seção Propriedades personalizadas, se essa regra de alerta contiver grupos de ações, você poderá adicionar suas próprias propriedades para incluir no conteúdo da notificação de alerta. Você pode usar essas propriedades nas ações que o grupo de ações chama, como por um webhook, função do Azure ou ação de aplicativo lógico.

    As propriedades personalizadas são especificadas como pares de chave/valor usando textos estáticos, um valor dinâmico extraído do payload do alerta ou uma combinação de ambos.

    O formato para extrair um valor dinâmico do conteúdo de alerta é: ${<path to schema field>}. Por exemplo: ${data.essentials.monitorCondition}.

    Use o formato do esquema de alerta comum para especificar o campo no conteúdo, independentemente dos grupos de ações configurados para a regra de alerta usarem o esquema comum.

    Observação

    • As propriedades personalizadas são adicionadas ao payload do alerta, mas não aparecem no modelo de email ou nos detalhes do alerta no portal do Azure.

    Captura de tela mostrando as propriedades personalizadas para a criação de uma nova regra de alerta.

    Os exemplos a seguir usam valores em Propriedades personalizadas para utilizar dados de um payload que usa o esquema de alerta comum.

    Este exemplo cria uma marca Detalhes Adicionais com dados referentes à hora de início e à hora de término da janela:

    • Nome: Additional Details
    • Valor: Evaluation windowStartTime: ${data.alertContext.condition.windowStartTime}. windowEndTime: ${data.alertContext.condition.windowEndTime}
    • Resultado: AdditionalDetails:Evaluation windowStartTime: 2023-04-04T14:39:24.492Z. windowEndTime: 2023-04-04T14:44:24.492Z

    Esse exemplo adiciona dados referentes ao motivo da resolução ou do disparo do alerta:

    • Nome: Alert ${data.essentials.monitorCondition} reason
    • Valor: ${data.alertContext.condition.allOf[0].metricName} ${data.alertContext.condition.allOf[0].operator} ${data.alertContext.condition.allOf[0].threshold} ${data.essentials.monitorCondition}. The value is ${data.alertContext.condition.allOf[0].metricValue}
    • Resultados potenciais:
      • Alert Resolved reason: Percentage CPU GreaterThan5 Resolved. The value is 3.585
      • Alert Fired reason": "Percentage CPU GreaterThan5 Fired. The value is 10.585

Configurar marcas de regra de alerta

Na guia Marcas, defina as marcas necessárias no recurso de regra de alerta.

Captura de tela que mostra a guia Marcas para criar uma nova regra de alerta.

Examinar e criar a regra de alerta

  1. Na guia Revisar + criar, a regra é validada. Se houver um problema, volte e corrija-o.

  2. Quando a validação for aprovada e você tiver examinado as configurações, selecione o botão Criar.

    Captura de tela que mostra a guia para revisar e criar uma nova regra de alerta.