リアル タイム アラートの作成

リアルタイム アラートは、ほぼ常時実行される Scheduled Search です。つまり、エラー状態が存在する場合には、リアルタイムで通知を受け取ることになります。

アラート条件が成立すると Sumo Logic は選択されているアラートタイプをトリガします。Sumo Logic は、指定された時間範囲を使用して、スクロールするウィンドウで取り込まれたデータを調べます。新しい結果が見つかるたびに、新しいメールが送信されます。

リアルタイム アラートは重複しません。つまり、特定の未処理ログ メッセージによってすでに 1 回アラートがトリガされている場合は、同じログ メッセージによってもう 1 回アラートがトリガされることはありません。

たとえば、メッセージ X によって時刻 T にアラートが送信された場合、Sumo Logic がメッセージ X を時刻 T+1 に再び検出しても、時刻 T+1 には 2 つ目のアラートを送信しません。しかし、Sumo Logic がメッセージ Y を時刻 T+1 に検出した場合は、主原因が異なるため、新しいアラートが送信されます。