"보고하지 않는 호스트" 생성 NRQL 공지 조건

NRQL 조건 안내 모드는 "호스트 비보고"(HNR) 알림 생성을 간소화합니다. NRQL 쿼리를 수동으로 작성하는 대신, 이 가이드 방식을 사용하면 인프라 에이전트가 데이터 전송을 중단한 시점을 감지하기 위한 조건을 빠르게 정의할 수 있습니다. 이 방법은 기존 HNR 알림에 비해 특정 호스트 그룹을 타겟팅하고, 알림 보안, 한계를 사용자 정의하고, 알림 기준을 세분화하는 데 있어 더 큰 유연성을 제공합니다.

특징

HNR 이벤트는 인프라 에이전트가 지정된 기간 내에 수집기에 데이터를 전송하지 못할 때 생성됩니다.

NRQL HNR 생성 공지 조건

1. 공지사항 페이지로 이동합니다.

2. New alert condition [새로 만들기 공지사항을] 클릭하세요.

3. Use guided mode [가이드 모드 사용을] 선택하세요.

4. Tell us where to look [찾을 곳을 알려주세요] 카테고리에서 Hosts [호스트를] 선택하세요. (참고: "호스트" 옵션이 보이지 않으면 지침을 따라 사회를 체계화 해야 할 수도 있습니다.)

   

5. Select an entity type[엔터티 유형 선택] 에서 Hosts [호스트가] 자동으로 선택되지 않은 경우 Hosts [호스트를] 다시 선택합니다.

6. Next클릭합니다.

7. Select signal catgory [신호 범주 선택] 에서 Host [호스트를] 선택하세요.

8. Select a metric to monitor [모니터링할 메트릭 선택] 에서 Host not reporting [호스트가 보고하지 않음을] 선택합니다.

   

9. 이제 엔터티 필터를 사용하여 모니터링하려는 호스트의 범위를 좁힐 수 있습니다.

10. Next클릭합니다.

    

11. Consider the signal lost after [신호 손실을 고려] 에서 시간 창을 30초에서 48시간까지 조정하는 옵션이 있습니다. 또한 신호 손실 설정을 조정하는 옵션도 있는데, 여기에는 신호가 종료될 것으로 예상될 때(예: 호스트가 종료될 것으로 예상되는 경우) 인시던트 열기를 건너뛰는 옵션을 선택하는 것이 포함됩니다.

12. 나머지 단계에 따라 구성을 완료하고 공지사항을 저장하세요.

옵션: 예상 종료 시 "신호 손실" 인시던트를 열지 마십시오.

Do not open "lost signal" incident on expected termination [예상 종료 시 "신호 끊김" 인시던트를 열지 않음] 옵션을 선택하면 신호가 종료될 것으로 예상될 때 인시던트를 열지 않도록 뉴렐릭에 지시하는 것입니다. 호스트가 종료될 것임을 알고 있을 때 유용합니다.

이 옵션을 사용하려면 Open new "lost signal" incident [새로운 "신호 상실" 사건 개시] 선택해야 합니다. 이런 방식으로, 뉴렐릭은 신호가 끊어졌을 때 새로운 인시던트를 열어야 한다는 것을 알지만, 신호가 끊어질 것으로 예상될 때는 알 수 없습니다.