Azure Monitor spravovaná služba pro skupiny pravidel pro Prometheus

Pravidla v systému Prometheus fungují s daty při shromažďování dat, a to buď za účelem předběžného dokončování hodnot uložených v časové řadě, nebo upozorňování na předdefinované podmínky ve shromážděných metrikách. Azure Monitor spravovaná služba pro Prometheus poskytuje předdefinované sady jednotlivých typů pravidel a umožňuje vytvářet a spravovat vlastní pravidla pomocí portálu Azure.

Typy skupin pravidel

Skupina pravidel Prometheus je kolekce pravidel upozornění nebo pravidel záznamu, která se vyhodnocují společně. Každé pravidlo musí být členem jedné skupiny pravidel. Skupiny pravidel definují rozsah všech pravidel ve skupině a frekvenci, kterou se vyhodnocují.

Existují dva typy pravidel Prometheus.

Typ	Popis
Upozornění	pravidla Alert umožňují vytvořit upozornění Azure Monitor na základě výsledků dotazu Prometheus Query Language (PromQL). Výstrahy aktivované Azure spravovanými pravidly upozornění Prometheus se zpracovávají a aktivují oznámení podobným způsobem jako jiné výstrahy Azure Monitor.
Nahrávka	Pravidla záznamu umožňují předkomputovat často potřebné nebo výpočetně rozsáhlé výrazy a ukládat jejich výsledek jako novou sadu časových řad. Časová řada vytvořená pravidly nahrávání se ingestuje zpět do pracovního prostoru Azure Monitor jako nové metriky Prometheus.

Spravované skupiny pravidel Azure Prometheus se řídí strukturou a terminologií open-source skupinami pravidel Prometheus. Názvy pravidel, výrazy, popisky a poznámky jsou podporované v Azure.

Mezi Azure spravovanými skupinami pravidel Prometheus a opensourcovými skupinami pravidel Prometheus existují určité rozdíly. Azure spravované skupiny pravidel Prometheus jsou spravovány jako Azure prostředky a zahrnují informace potřebné pro správu prostředků, jako je předplatné a skupina prostředků, ve které by se měla skupina pravidel Azure nacházet. Pravidla upozornění zahrnují vyhrazené vlastnosti, jako je závažnost upozornění, přidružení skupiny akcí a konfigurace automatického spuštění výstrahy, které umožňují zpracování výstrah jako jiné výstrahy Azure Monitor.

Rozsah skupiny pravidel

Rozsah skupiny pravidel v Azure spravovaných skupinách pravidel Prometheus definuje, na jaké prostředky se pravidla ve skupině použijí. Jednotlivá pravidla se nedají použít přímo na cluster Kubernetes. Následující tabulka popisuje různé obory skupin pravidel.

Scope	Popis
Všechny clustery v pracovním prostoru	Všechna povolená pravidla ve skupině se použijí pro všechny clustery, které jsou aktuálně připojené k pracovnímu prostoru Azure Monitor.
Konkrétní cluster – název clusteru	Všechna povolená pravidla ve skupině se použijí jenom na vybraný cluster.
Konkrétní cluster – název clusteru v dotazu	Všechna povolená pravidla ve skupině budou aplikována na clustery, které mají zadaný text ve svém názvu.

Zobrazení skupin pravidel Prometheus

Skupiny pravidel Prometheus a jejich pravidla můžete zobrazit na portálu Azure několika způsoby.

Pravidla v pracovním prostoru Azure Monitoru

Vyberte skupiny pravidel z pracovního prostoru Azure Monitor v portálu Azure, abyste zobrazili všechny skupiny pravidel v tomto pracovním prostoru. Pokud chcete zobrazit seznam pravidel v této skupině, můžete rozbalit libovolnou skupinu pravidel. Výběrem libovolné skupiny nebo pravidla zobrazíte její podrobnosti.

Všechna pravidla

Na stránce Alerts v nabídce Monitor na portálu Azure vyberte Prometheus rule groups pro zobrazení všech skupin pravidel v předplatných, ke kterým máte přístup.

Toto zobrazení identifikuje pracovní prostor, ve kterém se skupina pravidel nachází, jestli je povolená, a cluster, pokud je skupina pravidel omezená na konkrétní obor clusteru. Pomocí filtrů v horní části obrazovky zúžíte seznam skupin pravidel podle různých vlastností. V tomto zobrazení můžete odstranit více skupin pravidel tak, že je vyberete a kliknete na Odstranit. To může být užitečné například k vyčištění skupin pravidel, které už po odstranění clusteru nepotřebujete.

Návod

Ke stejnému zobrazení se dostanete také ze stránky Upozornění clusteru Kubernetes. Tím se počáteční filtr nastaví na skupiny pravidel vymezené na tento cluster.

Vytvořte skupiny pravidel a pravidla pro Prometheus

Azure

Otevřete zobrazení Všechna pravidla popsaná výše a vyberte + Vytvořit.

Scope

Setting	Popis
pracovní prostor Azure Monitor	Pracovní prostor Azure Monitor, ze kterého se skupina pravidel dotazuje na data. Tuto hodnotu nelze změnit pro existující skupinu pravidel.
Umístění	Umístění vybraného pracovního prostoru Azure Monitor
Cluster	Určuje, kde se skupina pravidel vztahuje na všechny clustery v pracovním prostoru nebo na konkrétní cluster. Vyberte konkrétní cluster nebo zadejte text, který se má shodovat s názvy clusterů.

Podrobnosti

Setting	Popis
Subscription	Předplatné, ve kterém se vytvoří prostředek skupiny pravidel. Tuto hodnotu nelze změnit pro existující skupinu pravidel.
Skupina zdrojů	Skupina prostředků, ve které bude vytvořen prostředek pro skupinu pravidel. Tuto hodnotu nelze změnit pro existující skupinu pravidel.
Název	Název prostředku skupiny pravidel Tento název musí být v rámci vybrané skupiny prostředků jedinečný. Tuto hodnotu nelze změnit pro existující skupinu pravidel.
Popis	Popis skupiny pravidel
Vyhodnoťte každého	Frekvence vyhodnocování pravidel ve skupině Výchozí hodnota je 1 minuta.
Enabled	Povolte nebo zakažte skupinu pravidel. Zakázané skupiny pravidel budou stále vytvořeny, ale pravidla budou spuštěna pouze v případě, že je tato skupina povolená.
Štítky	Volitelné dvojice klíč/hodnota pro pravidlo. Tyto popisky se přidají do metriky vytvořené pravidlem.

Pravidla

Vyberte Přidat pravidlo záznamu nebo Přidat pravidlo upozornění pro přidání pravidel do skupiny. Každý typ pravidla má různá nastavení, jak je popsáno níže.

Pravidla nahrávání

Setting	Popis
Název	Název pravidla záznamu Tento název se používá pro metriku vytvořenou pravidlem.
Enabled	Určuje, jestli je pravidlo povolené nebo zakázané. Zakázaná pravidla se vytvoří, ale nebudou vyhodnocena, dokud nebudou povolena.
Expression	Výraz PromQL, který definuje pravidlo. Výběrem Spustit dotaz zobrazíte výsledky vyjádření dotazu vizualizovaného v grafu náhledu. Upravte časový rozsah náhledu tak, abyste přiblížili nebo oddálili historii výsledků výrazu.

Pravidla upozornění

Setting	Popis
Název	Název pravidla záznamu Tento název je název výstrah aktivovaných pravidlem.
Závažnost	Hodnota závažnosti pro výstrahy aktivované tímto pravidlem
Expression	Výraz PromQL, který definuje pravidlo. Výběrem Spustit dotaz zobrazíte výsledky vyjádření dotazu vizualizovaného v grafu náhledu. Upravte časový rozsah náhledu tak, abyste přiblížili nebo oddálili historii výsledků výrazu.
Čekat na	Časové období mezi tím, kdy se výraz výstrahy poprvé vyhodnotí jako pravdivý, a do doby, než se výstraha aktivuje.
Štítky	Volitelné dvojice klíč/hodnota pro pravidlo. Tyto štítky se přidávají do výstrah aktivovaných pravidlem.
Anotace	Volitelné klíčovo-hodnotové dvojice anotací pro pravidlo. Tyto poznámky se přidají do výstrah aktivovaných pravidlem.
Skupiny akcí	Skupiny akcí definující odpověď na aktivovanou výstrahu
Enabled	Určuje, jestli je pravidlo povolené nebo zakázané. Zakázaná pravidla se vytvoří, ale nebudou vyhodnocena, dokud nebudou povolena.
Automatické řešení výstrah	Automaticky vyřešit výstrahy, pokud podmínka pravidla již není pravdivá během doby automatického vyřešení .

Konfigurace oboru skupiny pravidel

Na kartě Obor :

1. Ze seznamu pracovních prostorů, které jsou k dispozici ve vašem předplatném, vyberte pracovní prostor Azure Monitor. Pravidla v této skupině dotazují data z tohoto pracovního prostoru.

2. Pokud chcete skupinu pravidel omezit na obor clusteru, vyberte možnost Konkrétní cluster :

   • V seznamu clusterů, které jsou již připojené k vybranému pracovnímu prostoru Azure Monitor, vyberte cluster.
   • Výchozí hodnota názvu clusteru je zadaná za vás. Tuto hodnotu změňte pouze v případě, že jste změnili hodnotu popisku clusteru pomocí cluster_alias.

3. Výběrem možnosti Další nakonfigurujte podrobnosti o skupině pravidel.

   

CLI

Pomocí příkazu az alerts-management prometheus-rule-group create vytvořte novou skupinu pravidel Prometheus.

 az alerts-management prometheus-rule-group create \
--name my-rule-group --resource-group my-resource-group --location westus --enabled \
--description "Sample Prometheus resource group" --interval PT10M \
--scopes "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/testrg/providers/microsoft.monitor/accounts/testaccount" \
--rules [{"record":"test","expression":"test","labels":{"team":"prod"}},{"alert":"Billing_Processing_Very_Slow","expression":"test","enabled":"true","severity":2,"for":"PT5M","labels":{"team":"prod"},"annotations":{"annotationName1":"annotationValue1"},"resolveConfiguration":{"autoResolved":"true","timeToResolve":"PT10M"},"actions":[{"actionGroupId":"/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/testrg/providers/microsoft.insights/actionGroups/test-action-group-name1","actionProperties":{"key11":"value11","key12":"value12"}},{"actionGroupId":"/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/testrg/providers/microsoft.insights/actionGroups/test-action-group-name2","actionProperties":{"key21":"value21","key22":"value22"}}]}]

PowerShell

Pokud chcete vytvořit skupinu pravidel Prometheus pomocí PowerShellu, použijte rutinu new-azprometheusrulegroup .

$rule1 = New-AzPrometheusRuleObject -Record "job_type:billing_jobs_duration_seconds:99p5m"
$action = New-AzPrometheusRuleGroupActionObject -ActionGroupId /subscriptions/fffffffff-ffff-ffff-ffff-ffffffffffff/resourceGroups/MyresourceGroup/providers/microsoft.insights/actiongroups/MyActionGroup -ActionProperty @{"key1" = "value1"}
$Timespan = New-TimeSpan -Minutes 15
$rule2 = New-AzPrometheusRuleObject -Alert Billing_Processing_Very_Slow -Expression "job_type:billing_jobs_duration_seconds:99p5m > 30" -Enabled $false -Severity 3 -For $Timespan -Label @{"team"="prod"} -Annotation @{"annotation" = "value"} -ResolveConfigurationAutoResolved $true -ResolveConfigurationTimeToResolve $Timespan -Action $action
$rules = @($rule1, $rule2)
$scope = "/subscriptions/fffffffff-ffff-ffff-ffff-ffffffffffff/resourcegroups/MyresourceGroup/providers/microsoft.monitor/accounts/MyAccounts"
New-AzPrometheusRuleGroup -ResourceGroupName MyresourceGroup -RuleGroupName MyRuleGroup -Location eastus -Rule $rules -Scope $scope -Enabled

ARM (JSON)

Následující ukázková šablona vytvoří skupinu pravidel Prometheus, včetně jednoho pravidla záznamu a jednoho pravidla upozornění. Tato šablona vytvoří prostředek typu Microsoft.AlertsManagement/prometheusRuleGroups. Rozsah této skupiny je omezený na jeden cluster AKS. Pravidla se provádějí v pořadí, jakém se objeví ve skupině.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {},
    "variables": {},
    "resources": [
        {
           "name": "sampleRuleGroup",
           "type": "Microsoft.AlertsManagement/prometheusRuleGroups",
           "apiVersion": "2023-03-01",
           "location": "northcentralus",
           "properties": {
                "description": "Sample Prometheus Rule Group",
                "scopes": [
                    "/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.monitor/accounts/<azure-monitor-workspace-name>",
                    "/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.containerservice/managedclusters/<myClusterName>"
                ],
                "enabled": true,
                "clusterName": "<myCLusterName>",
                "interval": "PT1M",
                "rules": [
                    {
                        "record": "instance:node_cpu_utilisation:rate5m",
                        "expression": "1 - avg without (cpu) (sum without (mode)(rate(node_cpu_seconds_total{job=\"node\", mode=~\"idle|iowait|steal\"}[5m])))",
                        "labels": {
                            "workload_type": "job"
                        },
                        "enabled": true
                    },
                    {
                        "alert": "KubeCPUQuotaOvercommit",
                        "expression": "sum(min without(resource) (kube_resourcequota{job=\"kube-state-metrics\", type=\"hard\", resource=~\"(cpu|requests.cpu)\"})) /  sum(kube_node_status_allocatable{resource=\"cpu\", job=\"kube-state-metrics\"}) > 1.5",
                        "for": "PT5M",
                        "labels": {
                            "team": "prod"
                        },
                        "annotations": {
                            "description": "Cluster has overcommitted CPU resource requests for Namespaces.",
                            "runbook_url": "https://github.com/kubernetes-monitoring/kubernetes-mixin/tree/master/runbook.md#alert-name-kubecpuquotaovercommit",
                            "summary": "Cluster has overcommitted CPU resource requests."
                        },
                        "enabled": true,
                        "severity": 3,
                        "resolveConfiguration": {
                            "autoResolved": true,
                            "timeToResolve": "PT10M"
                        },
                        "actions": [
                            {
                               "actionGroupID": "/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.insights/actiongroups/<action-group-name>"
                            }
                        ]
                    }
                ]
            }
        }
    ]
}

Skupina pravidel obsahuje následující vlastnosti.

Název	Povinné	Typ	Popis
name	Pravda	řetězec	Název skupiny pravidel Prometheus
type	Pravda	řetězec	Microsoft.AlertsManagement/prometheusRuleGroups
apiVersion	Pravda	řetězec	2023-03-01
location	Pravda	řetězec	Umístění prostředků mimo podporované oblasti
properties.description	Nepravda	řetězec	Popis skupiny pravidel
properties.scopes	Pravda	řetězec[]	Musí obsahovat ID pracovního prostoru cílového Azure Monitoru. Volitelně může obsahovat ještě jedno ID clusteru.
properties.enabled	Nepravda	logický	Povolte nebo zakažte skupinu. Výchozí hodnota je true.
properties.clusterName	Nepravda	řetězec	Musí odpovídat popisku cluster, který je přidán do metrik shromážděných z vašeho cílového clusteru. Ve výchozím nastavení je určena jako poslední část (název prostředku) ID clusteru, která se zobrazí v scopes[].
properties.interval	Nepravda	řetězec	Interval vyhodnocení skupiny Výchozí = PT1M.

Pravidla nahrávání

Oddíl rules obsahuje následující vlastnosti pro pravidla záznamu.

Název	Povinné	Typ	Popis
record	Pravda	řetězec	Název pravidla záznamu Tento název se používá pro novou časnou řadu.
expression	Pravda	řetězec	Výraz PromQL pro výpočet nové hodnoty časové řady.
labels	Pravda	řetězec	Pravidlo Prometheus označuje páry klíč/hodnota. Tyto popisky se přidají do zaznamenaných časových řad.
enabled	Nepravda	Boolean	Povolte nebo zakažte skupinu. Výchozí hodnota je true.

Pravidla upozornění

Tato rules část obsahuje následující vlastnosti pro pravidla upozorňování.

Název	Povinné	Typ	Popis
alert	Nepravda	řetězec	Název pravidla upozornění
expression	Pravda	řetězec	PromQL výraz k vyhodnocení.
for	Nepravda	řetězec	Vypršel časový limit spuštění výstrahy Hodnoty = PT1M, PT5Matd.
labels	Nepravda	objekt	Štítky pravidel výstrah Prometheus Tyto štítky jsou přidávány k upozorněním zavedeným tímto pravidlem.
rules.annotations	Nepravda	objekt	Anotace párů klíčů a hodnot, které se mají přidat do výstrahy.
enabled	Nepravda	logický	Povolte nebo zakažte skupinu. Výchozí hodnota je true.
rules.severity	Nepravda	integer	Závažnost výstrahy 0–4, výchozí hodnota je 3 (informační).
rules.resolveConfigurations.autoResolved	Nepravda	logický	Pokud je tato výstraha povolená, automaticky se vyřeší, když podmínka už není pravdivá. Výchozí = true.
rules.resolveConfigurations.timeToResolve	Nepravda	řetězec	Vypršení časového limitu automatického odstranění výstrahy Výchozí = PT5M.
rules.action[].actionGroupId	Nepravda	řetězec	jedno nebo více ID prostředků skupiny akcí. Každý se aktivuje při aktivaci výstrahy.

Bicep

Následující ukázková šablona vytvoří skupinu pravidel Prometheus, včetně jednoho pravidla záznamu a jednoho pravidla upozornění. Tato šablona vytvoří prostředek typu Microsoft.AlertsManagement/prometheusRuleGroups. Rozsah této skupiny je omezený na jeden cluster AKS. Pravidla se provádějí v pořadí, jakém se objeví ve skupině.

resource sampleRuleGroup 'Microsoft.AlertsManagement/prometheusRuleGroups@2023-03-01' = {
    name: 'sampleRuleGroup'
    location: 'northcentralus'
    properties: {
        description: 'Sample Prometheus Rule Group'
        scopes: [
            '/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.monitor/accounts/<azure-monitor-workspace-name>'
            '/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.containerservice/managedclusters/<myClusterName>'
        ]
        enabled: true
        clusterName: '<myCLusterName>'
        interval: 'PT1M'
        rules: [
            {
              record: 'instance:node_cpu_utilisation:rate5m'
              expression: '1 - avg without (cpu) (sum without (mode)(rate(node_cpu_seconds_total{job="node", mode=~"idle|iowait|steal"}[5m])))'
              labels: {
                  workload_type: 'job'
              }
              enabled: true
            }
            {
                alert: 'KubeCPUQuotaOvercommit'
                expression: 'sum(min without(resource) (kube_resourcequota{job="kube-state-metrics", type="hard", resource=~"(cpu|requests.cpu)"})) /  sum(kube_node_status_allocatable{resource="cpu", job="kube-state-metrics"}) > 1.5'
                for: 'PT5M'
                labels: {
                    team: 'prod'
                }
                annotations: {
                    description: 'Cluster has overcommitted CPU resource requests for Namespaces.'
                    runbook_url: 'https://github.com/kubernetes-monitoring/kubernetes-mixin/tree/master/runbook.md#alert-name-kubecpuquotaovercommit'
                    summary: 'Cluster has overcommitted CPU resource requests.'
                }
                enabled: true
                severity: 3
                resolveConfiguration: {
                    autoResolved: true
                    timeToResolve: 'PT10M'
                }
                actions: [
                    {
                        actionGroupId: '/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.insights/actiongroups/<action-group-name>'
                    }
                ]
            }
        ]
    }
}

Skupina pravidel obsahuje následující vlastnosti.

Název	Povinné	Typ	Popis
name	Pravda	řetězec	Název skupiny pravidel Prometheus
type	Pravda	řetězec	Microsoft.AlertsManagement/prometheusRuleGroups
apiVersion	Pravda	řetězec	2023-03-01
location	Pravda	řetězec	Umístění prostředků mimo podporované oblasti
properties.description	Nepravda	řetězec	Popis skupiny pravidel
properties.scopes	Pravda	řetězec[]	Musí obsahovat ID pracovního prostoru cílového Azure Monitoru. Volitelně může obsahovat ještě jedno ID clusteru.
properties.enabled	Nepravda	logický	Povolte nebo zakažte skupinu. Výchozí hodnota je true.
properties.clusterName	Nepravda	řetězec	Musí odpovídat popisku cluster, který je přidán do metrik shromážděných z vašeho cílového clusteru. Ve výchozím nastavení je určena jako poslední část (název prostředku) ID clusteru, která se zobrazí v scopes[].
properties.interval	Nepravda	řetězec	Interval vyhodnocení skupiny Výchozí = PT1M.

Pravidla nahrávání

Oddíl rules obsahuje následující vlastnosti pro pravidla záznamu.

Název	Povinné	Typ	Popis
record	Pravda	řetězec	Název pravidla záznamu Tento název se používá pro novou časnou řadu.
expression	Pravda	řetězec	Výraz PromQL pro výpočet nové hodnoty časové řady.
labels	Pravda	řetězec	Pravidlo Prometheus označuje páry klíč/hodnota. Tyto popisky se přidají do zaznamenaných časových řad.
enabled	Nepravda	Boolean	Povolte nebo zakažte skupinu. Výchozí hodnota je true.

Pravidla upozornění

Tato rules část obsahuje následující vlastnosti pro pravidla upozorňování.

Název	Povinné	Typ	Popis
alert	Nepravda	řetězec	Název pravidla upozornění
expression	Pravda	řetězec	PromQL výraz k vyhodnocení.
for	Nepravda	řetězec	Vypršel časový limit spuštění výstrahy Hodnoty = PT1M, PT5Matd.
labels	Nepravda	objekt	Štítky pravidel výstrah Prometheus Tyto štítky jsou přidávány k upozorněním zavedeným tímto pravidlem.
rules.annotations	Nepravda	objekt	Anotace párů klíčů a hodnot, které se mají přidat do výstrahy.
enabled	Nepravda	logický	Povolte nebo zakažte skupinu. Výchozí hodnota je true.
rules.severity	Nepravda	integer	Závažnost výstrahy 0–4, výchozí hodnota je 3 (informační).
rules.resolveConfigurations.autoResolved	Nepravda	logický	Pokud je tato výstraha povolená, automaticky se vyřeší, když podmínka už není pravdivá. Výchozí = true.
rules.resolveConfigurations.timeToResolve	Nepravda	řetězec	Vypršení časového limitu automatického odstranění výstrahy Výchozí = PT5M.
rules.action[].actionGroupId	Nepravda	řetězec	jedno nebo více ID prostředků skupiny akcí. Každý se aktivuje při aktivaci výstrahy.

Převod souboru pravidel Prometheus na spravovanou skupinu pravidel Prometheus

Pokud máte konfigurační soubor pravidel Prometheus ve formátu YAML, můžete ho převést na šablonu ARM pro skupinu pravidel Azure Managed Prometheus pomocí nástroje az-prom-rules-converter. Soubor pravidel může obsahovat definici jedné nebo více skupin pravidel.

Kromě souboru pravidel nástroj vyžaduje další vlastnosti potřebné k vytvoření skupin pravidel Azure Prometheus, včetně předplatného, skupiny prostředků, umístění, cílového Azure Monitor pracovního prostoru, ID cílového clusteru a názvu a skupin akcí. Nástroj vytvoří soubor šablony, který můžete nasadit pomocí libovolných standardních metod pro nasazení šablon ARM.

Omezení pravidel na konkrétní cluster

Volitelně můžete pravidla ve skupině pravidel omezit na dotazování dat pocházejících z jednoho konkrétního clusteru přidáním oboru clusteru do skupiny pravidel nebo pomocí vlastnosti skupiny clusterName pravidel. Omezení pravidel na jeden cluster, pokud váš pracovní prostor Azure Monitor obsahuje velké množství dat z více clusterů. V takovém případě je obava, že spuštění jedné sady pravidel pro všechna data může způsobit problémy s výkonem nebo problémy s regulací. Pomocí oboru clusteru můžete vytvořit více skupin pravidel, z nichž každá je nakonfigurovaná se stejnými pravidly, přičemž každá skupina pokrývá jiný cluster.

Pokud chcete skupinu pravidel omezit na obor clusteru použitím šablony ARM, přidejte hodnotu ID prostředku Azure vašeho clusteru do seznamu scopes[]. Seznam oborů musí stále obsahovat ID prostředku pracovního prostoru Azure Monitor. V rámci rozsahu clusteru jsou podporovány následující typy prostředků clusteru:

• Azure Kubernetes Service clustery (Microsoft.ContainerService/managedClusters)
• clustery Kubernetes s podporou pro Azure Arc (Microsoft.kubernetes/connectedClusters)
• Azure připojená zařízení (Microsoft.ResourceConnector/appliances)

Kromě ID clusteru můžete nakonfigurovat clusterName vlastnost skupiny pravidel. Vlastnost clusterName se musí shodovat se štítkem cluster, který je přidán k vašim metrikám při získávání z konkrétního clusteru. Ve výchozím nastavení je tento popisek nastavený na poslední část (název prostředku) ID vašeho clusteru. Pokud jste tento popisek změnili pomocí nastavení cluster_alias v objektu ConfigMap pro výstřižky clusteru, musíte do vlastnosti skupiny clusterName pravidel zahrnout aktualizovanou hodnotu. Pokud vaše scraping používá výchozí hodnotu popisku cluster, vlastnost clusterName je volitelná.

Tady je příklad konfigurace skupiny pravidel pro omezení dotazu na konkrétní cluster:

{
    "name": "sampleRuleGroup",
    "type": "Microsoft.AlertsManagement/prometheusRuleGroups",
    "apiVersion": "2023-03-01",
    "location": "northcentralus",
    "properties": {
         "description": "Sample Prometheus Rule Group limited to a specific cluster",
         "scopes": [
             "/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.monitor/accounts/<azure-monitor-workspace-name>",
             "/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.containerservice/managedclusters/<myClusterName>"
         ],
         "clusterName": "<myCLusterName>",
         "rules": [
             {
                ...
             }
         ]
    }
}

Pokud obor ID clusteru i clusterName vlastnost nejsou pro skupinu pravidel zadány, pravidla ve skupině dotazují data ze všech clusterů v pracovním prostoru ze všech clusterů.

Konfigurace podrobností skupiny pravidel

Poznámka:

V případě pravidel upozornění výrazový dotaz obvykle vrací pouze časové řady, které splňují podmínku výrazu. Pokud se graf náhledu nezobrazí a zobrazí se zpráva Dotaz nevrátil žádný výsledek, je pravděpodobné, že podmínka nebyla splněna v časovém rozsahu náhledu.

Dokončení vytváření skupiny pravidel

1. Na kartě Tags nastavte všechny požadované značky prostředků Azure, které se mají přidat do prostředku skupiny pravidel.

   

2. Na kartě Zkontrolovat a vytvořit se skupina pravidel ověří a upozorní vás na případné problémy. Na této kartě můžete také vybrat možnost Zobrazit šablonu automatizace a stáhnout šablonu pro skupinu, kterou chcete vytvořit.

3. Po úspěšném ověření a zkontrolujte nastavení, vyberte Vytvořit.

   

4. Můžete sledovat nasazení skupiny pravidel a ujistit se, že se úspěšně dokončí, nebo být upozorněni na jakoukoli chybu.

Zobrazení stavů prostředků skupin pravidel Prometheus

Na portálu nyní můžete zobrazit stav prostředku skupiny pravidel Prometheus. Můžete detekovat problémy ve skupinách pravidel, jako je nesprávná konfigurace nebo problémy s omezováním dotazů.

1. Na portálu přejděte na přehled skupiny pravidel Prometheus, kterou chcete monitorovat.

2. V levém podokně v části Nápověda vyberte Zdraví prostředků.

   

3. V podokně Resource Health uvidíte aktuální stav dostupnosti skupiny pravidel. Můžete si také prohlédnout historii nedávných událostí služby Resource Health až za posledních 30 dnů.

   

   • Pokud je skupina pravidel označená jako Dostupná, funguje podle očekávání.
   • Pokud je skupina pravidel označená jako degradovaná, některá pravidla ve skupině nefungují podle očekávání. Dotaz na pravidlo může být omezený nebo jiné problémy můžou způsobit selhání vyhodnocení pravidla. Rozbalte položku stavu, kde najdete další informace o zjištěném problému, návrzích pro zmírnění rizik nebo dalším řešení potíží.
   • Pokud je skupina pravidel označená jako nedostupná, celá skupina pravidel nefunguje podle očekávání. Může se jednat o problém s konfigurací (například pracovní prostor Azure Monitor nejde zjistit) nebo problémy s interními službami. Rozbalte položku stavu, kde najdete další informace o zjištěném problému, návrzích pro zmírnění rizik nebo dalším řešení potíží.
   • Pokud je skupina pravidel označena jako Neznámá, je celá skupina pravidel zakázaná nebo je v neznámém stavu.

Zakázání a povolení skupin pravidel

Pokud chcete pravidlo povolit nebo zakázat, vyberte skupinu pravidel na portálu Azure. Chcete-li změnit stav, vyberte možnost Povolit nebo Zakázat.

Související obsah

• Vyučte další informace o výstrahách Azure
• Dokumentace k nástroji Prometheus pro pravidla nahrávání
• Dokumentace pro Prometheus k pravidlům upozorňování