収集プロセスの概要

このページでは、Opsgenie 用 Sumo アプリケーションのログ収集のセットアップ手順を説明します。ログ収集の設定は、以下の作業から構成されます。

• HTTP Source の設定—HTTP Source は、この Source に対して生成された一意の URL にアップロードされたログおよびメトリクス データを受信するためのエンドポイントです。
• Webhook 統合の作成—Webhooks 接続により、Webhook を受け付けるサードパーティ アプリケーションに Sumo Logic のアラートを送信することができます。
• Opsgenie アラートを Sumo Logic に送信して、Opsgenie アプリケーションで事前定義済みの検索とダッシュボードによって分析を行います。

収集の設定

Opsgenie と Sumo Logic を統合する方式は 2 つあります。

• Opsgenie アラートでアクションが発生すると、Webhook データが Sumo Logic に転送され、データが Opsgenie アプリケーションに表示されます。このセクションでは、この統合方式について説明します。
• Sumo Logic が Webhook アラートを Opsgenie に送信すると、Opsgenie はこれらのアラートのディスパッチャとして機能し、オンコール スケジュールに基づいてアラートの適確な送信先を決定して、メール、テキスト メッセージ (SMS)、電話、iPhone & Android のプッシュ通知によって通知を送り、アラートが確認またはクローズされるまでアラートをエスカレートします。このデータは Opsgenie アプリケーションでは使用しませんが、この「Webhook 接続のセットアップ ドキュメント」の説明に従ってこの統合を設定できます。

ログ メッセージのサンプル

Opsgenie で使用する各種アラート タイプ (およびサンプル ペイロード) は https://docs.opsgenie.com/docs/sample-alert-action-data で定義されています。

クエリのサンプル

次のクエリ例は、[Opsgenie - Alert Breakdown (Opsgenie - アラート詳細)] ダッシュボードの [Alerts by Priority Over Time (一定期間にわたる優先度別のアラート)] パネルから引用されています。

_sourceCategory="opsgenie/events" Create
| json "alert.createdAt", "alert.description", "alert.message", "action", "alert.team",  
"alert.priority", "alert.source" , "alert.tags[*]","alert.recipients[*]" as created_at, 
description, message, action, team, priority, source, tags, recipients nodrop
| where action = "Create"
| timeslice 1h
| count by _timeslice, priority
| transpose row _timeslice column priority