自動異常検知

New Relic の異常検出を使用するには、次のことを確認してください。

• 少なくとも 1 つのアプリケーション用にインストールされた APM エージェント。

• Slackで通知を受け取るためには、IT管理者に依頼して、Slackのワークスペース にNew Relicのアプリケーションをインストールしてもらう必要があります。

  データ制限については、 Data limits を参照してください。

異常検出は、追加料金なしで自動的に有効になります。通知を受信したり、インシデント インテリジェンスのソースとして追加できる構成 (アプリのグループ) を用意したりするには、異常検出構成を作成する必要があります。

異常検出 UI で構成を作成できます。

1. one.newrelic.com > Alerts & AI に移動し、左側のペインで Anomaly detection をクリックします。

2. [ +構成を追加]をクリックします。

3. 以下の情報をフォームに入力してください。

   • アカウント内の他の構成と簡単に区別できるように、構成の名前を決めてください。
   • アカウントを選択します。
   • 最大 1,000 件のアプリケーションを選択します。スループットの低い特定のアプリケーションは、少量のデータ変動により敏感になる可能性があるため、異常検出の対象として適していない可能性があることに注意してください。
   • 通知を受け取りたい指標を選択します。
   • 通知方法を選択します。オプションは、Slack、Webhook、通知なしです。

4. Save configuration[設定を保存]をクリックします。

   Slack で異常検出を使用する:

5. Select Slack.

6. 通知を受け取る Slack チャネルを選択します。既存のパブリックまたはプライベート チャネルを選択できます。これにより、適用されたインテリジェンス Slack アプリケーションを選択したチャネルに追加するワークフローが促されます。または、異常検出用の新しいチャネルを作成し、最初に Slack でチャネルを作成してから、そのチャネルを選択します。

   ヒント

   Slack チャンネルの割り当て時にエラーが発生した場合は、New Relic AI Slack アプリケーションがSlack ワークスペースに追加されていることを確認してください。

7. 設定を保存します。

   各構成のアプリケーションは、構成表で構成を選択することで、いつでも変更することができます。

   Webhook で異常検出を使用します。

8. Webhook を選択します。

9. 以下の情報をフォームに入力してください。

   • WebhookのURLを入力してください。
   • オプションでカスタムヘッダーを用意
   • カスタムペイロードを編集するか、デフォルトのペイロードを使用するかを選択します。

10. 設定を保存します。

    各構成のアプリケーションは、構成表で構成を選択することで、いつでも変更することができます。

    ワークフローで異常検出を使用します。

11. one.newrelic.com > Alerts & AI に移動し、左側のペインで Workflows をクリックします。

12. + Add a workflow[+ ワークフローを追加]を選択します。

13. アカウント内の他のワークフローと簡単に識別できるワークフローの名前を選択します。

14. [Advanced] ボタンをクリックして、すべての属性の高度なフィルターを構築します。

15. Select or enter attribute セレクターをクリックし、 originsを追加します。次に、演算子として contains を選択し、値として anomalies を選択します。

16. entitiesData.types contains Applicationを選択します。

17. tag.entity.guidを選択して、選択したエンティティを選択します。

18. signalType contains と、通知を受け取りたいシグナルを選択します。

    

19. データを強化する場合は、 Additional settings[追加設定] をクリックします。

20. 目的のチャンネルを選択します。

    

21. ワークフローが機能するかどうかを確認するには、Test workflow[ワークフローのテスト] をクリックします。

22. [ワークフローを有効にする]をクリックします。

    ノイズを減らすために、Slack や電子メールなどの優先度の低い通知チャネルに異常を送信することをお勧めします。

Slack では、特定のアプリケーションからの検出を一時的または永続的にミュートできます。チャンネル全体を一時的にミュートすることもできます。これは、インシデントが発生した場合や、チャネルを中断してはならない場合に役立ちます。

Slack でミュートするには、[このアプリの警告をミュートする] または [すべての警告をミュートする] を選択し、期間を選択します。ミュート期間が終了すると、通知が再開されます。

アプリケーションをミュートすると、構成から永久に削除されます。再度追加するには、 one.newrelic.com > Alerts & AI > Anomaly detectionに移動し、編集する構成を選択します。

異常検出通知をミュートしても、アラートには影響しません。

それぞれの異常メッセージには、問題の詳細を把握し、トラブルシューティングを開始するために使用できるいくつかの重要な情報が含まれています。

• アプリケーション名と、New Relic UI での詳細情報へのリンク。

• 異常が発生しているメトリックと、NewRelicUIの詳細へのリンク。

• 異常の動作と程度を視覚的に理解できるようにするための経時的なメトリックのグラフ。

• 適用されたインテリジェンスの分析ページに移動する[分析]ボタン。異常、上流または下流で検出された異常、およびその他の関連する信号に固有の主要な属性を識別します。

  異常が正常に戻ったら、フィードバックを提供するオプションを含む回復通知を送信します。フィードバックは、検出品質を向上させるために開発チームに情報を提供します。スループットの異常についてフィードバックが提供されると、より適切なモデルを見つけるために、フィードバックに基づいて 1 時間ごとに評価が実行されます。私たちがあなたを助けた場合は、 Yes[はい] または No[いいえ]を選択できます。

Slack または Webhook を介して情報を提供する異常の通知に加えて、アラートおよび適用されたインテリジェンスの概要ページの異常フィードを介して、環境内の異常に関する詳細情報を表示できます。このタブには、選択したアカウントのすべての構成からの最近のすべての異常のリストが表示され、詳細な分析のために異常を選択できます。

異常フィードで異常を表示するだけでなく、異常は他のインシデントに関連付けられ、問題にグループ化されます。異常は、重大な問題の周りで何が変わったかのコンテキストを提供します。すぐに使用できる異常は、同じエンティティ タイプのインシデントと関連付けられます。ユース ケースに固有の相関関係は、 decisionを使用して追加できます。

異常は、さまざまなNewRelicアクティビティストリームと適用されたインテリジェンス異常フィードに表示されます。異常の可視性設定を使用して表示内容をカスタマイズできます（たとえば、アクティビティストリームでスループットの異常を非表示にし、異常フィードに保持します）。

これらの設定を見つけるには、[アラートと AI ] の [異常検出] で、[設定]をクリックします。

これらの設定を使用する際の注意点

• これらの設定は、ユーザー レベルで適用されます。行った変更は、組織内の他のユーザーには影響しません。

• これらの設定にかかわらず、異常値は報告され、 NRQL クエリで利用可能です。 。

  これらのUIセクションの詳細。

• AI overview and anomalies tab: AI overview and anomalies tab の設定で、異常値を非表示にします。また、これらのビューに固有のフィルターも使用できますのでご注意ください。

• グローバル アクティビティ ストリーム: グローバル アクティビティ ストリーム セクションを使用して、New Relic ホームページ、

  まとめ、ルックアウト。

• 異常の種類: ここのチェック ボックスを使用して、特定の種類の異常を非表示にします。たとえば、[ Web スループット] と [非 Web スループット異常] のチェックを外して、これらのタイプの異常をアクティビティ ストリームと [AI の概要と異常] タブの両方から非表示にします。それらは引き続きレポートされ、クエリに使用できることに注意してください。

NRQLを使用して、 NrAiAnomalyイベントを使用して異常検出データのクエリとグラフ化を行うことができます。例えば：

FROM NrAiAnomaly SELECT *

このイベントに付随する重要な属性は以下の通りです。

インシデント インテリジェンスを異常検出と統合することで、コンテキストと相関関係を取得できます。インシデント インテリジェンスでこれを行う方法については、「 ソースの構成」を参照してください。

構成内から[インシデントインテリジェンスに接続]を選択することもできます。

自動異常検出は、イベント本文を HTTPS POST 経由で JSON 形式で送信します。システムは、エンドポイントが正常な HTTP コード (2xx) を返すことを期待しています。Webhook を使用して自動異常検出を構成する場合は、Webhook 本文の形式と JSON スキーマの例を使用してください。

https://rpm.newrelic.com/accounts/YOUR_ACCOUNT_ID/applications/987654321”

JSONスキーマの例

適用されたインテリジェンスは、HTTPSPOSTを介してJSON形式でイベント本文を送信します。システムは、エンドポイントが成功したHTTPコード（2xx）を返すことを期待しています。

テンプレートです。

{
  "version": "{{version}}", 
  "entity": {
    "type": "{{entity.type}}",
    "name": "{{entity.name}}",
    "link": "{{entity.link}}",
    "entityGuid": "{{entity.entityGuid}}",
    "domainId": "{{entity.domainId}}",
    "domain": "{{entity.domain}}",
    "accountId": {{entity.accountId}}
  },
  "detectionType": "{{detectionType}}",
  "category": "{{category}}",
  "data": [{{#each data}}
    {
      "value": {{value}},
      "unit": "{{unit}}",
      "timestamp": {{timestamp}}
    }
    {{#unless @last}},{{/unless}}
  {{/each}}],
  "viewChartImageUrl": "{{viewChartImageUrl}}",  
  "anomalyzerUrl": "{{anomalyzerUrl}}"
}

サンプルペイロード。

{
  "version": "v1",
  "entity": {
    "type": "APPLICATION",
    "name": "My Application",
    "link": "https://rpm.newrelic.com/accounts/ACCOUNT_ID/applications/123",
    "entityGuid": "foo",
    "domainId": "123",
    "domain": "APM",
    "accountId": YOUR_ACCOUNT_ID
  },
  "detectionType": "metric",
  "category": "web throughput",
  "data": [ {
    "value": "100",
    "unit": "count",
    "timestamp": 1637260259819
  }, {
    "value": "99",
    "unit": "count",
    "timestamp": 1637260319819
  }, {
    "value": "0",
    "unit": "count",
    "timestamp": 1637260379819
  } ],
  "viewChartImageUrl": "https://www.example.com/image/8353cf2c-945c-48e8-99de-e903f033a881?height=200&width=400&show_timezone=true",
  "anomalyzerUrl": "https://www.example.com/anomalyzerUrlExample"
}

要件 に加えて、データ制限があります。

• 監視対象

  アプリケーション: 構成ごとに 1,000 に制限

• Slackの設定：1アカウントにつき200個まで

• Webhook構成：1アカウントにつき200個まで

• 通知のない設定：1アカウントにつき200件まで