Die Nordlicht Reisen GmbH betreibt ihr Buchungsportal. Niemand soll nachts auf ein Diagramm starren müssen. Wenn etwas auffällig wird, soll Azure die zuständige Person benachrichtigen, und während einer geplanten Wartung soll es still bleiben. Die Prüfung nennt das: Warnungsregeln, Aktionsgruppen und Verarbeitungsregeln für Warnungen einrichten.

Vorwissen: Metriken, Diagnoseeinstellungen und Protokolle in Log Analytics erklären die Lektionen 5.1 und 5.2 dieses Kurses. Das Beobachten aus Sicht der Anwendung steht in K3, Modul 3.4. Hier geht es um das, was aus Daten eine Benachrichtigung macht.

Warnungsregel, Warnung, Aktionsgruppe

Drei Dinge sind getrennt, und die Prüfung fragt nach ihrer Rollenverteilung:

Baustein Aufgabe
Warnungsregel (alert rule) beobachtet Daten einer Ressource und prüft eine Bedingung: überwachte Ressourcen, Signal, Bedingung
Warnung (alert) entsteht, wenn die Bedingung erfüllt ist; sie startet die zugeordneten Aktionsgruppen und bekommt einen Zustand
Aktionsgruppe (action group) Sammlung von Benachrichtigungen und Aktionen, die eine Warnung auslöst
Verarbeitungsregel (alert processing rule) ändert ausgelöste Warnungen im Flug: fügt Aktionsgruppen hinzu oder unterdrückt sie

Wird eine Regel für mehrere Ressourcen angelegt, prüft Azure die Bedingung für jede Ressource einzeln und löst für jede eine eigene Warnung aus. Warnungen werden 30 Tage aufbewahrt und danach gelöscht. Ausgelöste Warnungen sind schreibgeschützt; Änderungen an einer Regel gelten nur für künftige Warnungen.

Zustände

Zwei Angaben sind unabhängig voneinander:

  • Warnungsbedingung (alert condition): vom System gesetzt. Fired, solange die Ursache besteht, Resolved, wenn sie verschwunden ist.
  • Benutzerreaktion (user response): von Ihnen gesetzt, bleibt, bis Sie sie ändern: New, Acknowledged oder Closed.

Dazu der Unterschied zwischen zustandslosen und zustandsbehafteten Warnungen. Zustandslose Warnungen lösen jedes Mal aus, wenn die Bedingung erfüllt ist; alle Aktivitätsprotokollwarnungen sind zustandslos. Zustandsbehaftete lösen einmal aus und erst wieder, wenn die Bedingung zwischendurch aufgelöst war. Bei Metrikwarnungen gilt eine Warnung als aufgelöst, wenn die Bedingung bei drei aufeinanderfolgenden Prüfungen nicht erfüllt ist.

Der Schweregrad (severity) reicht von 0 bis 4; Microsoft gibt 0, 1, 2, 3 und 4 als erlaubte Werte an, und die Regel legt ihn fest.