注意:对于云产品产生的告警、审计等运维事件,将全部投递至云服务事件集,该投递为默认投递,不支持更改或删除。你可以在事件总线控制台,为云服务事件集绑定相应的规则和目标,完成云服务事件的分发处理。
一、云服务事件简介
·监控事件
{ "specversion":"1.0", //事件结构体版本,目前仅支持1.0 "id":"13a3f42d-7258-4ada-da6d-023a333b4662",//事件唯一 ID "source":"${ProductName}.cloud.tencent",//事件来源,其中 product 代表云产品的简称 "type":"cvm:ErrorEvent:ping_unreachable",//事件类型,其中 cvm 是云产品的简称, ping_unreachable 代表录入到 EB 的事件英文类型 "subject":"${资源 ID}",//事件对象 "time": 1615430559146,//事件发生时间,单位:毫秒 "region":"ap-guangzhou", "datacontenttype":"application/json;charset=utf-8",//数据类型申明,默认application/json "status":"1",//"0": 告警恢复, "1":告警触发, "-": 无状态通知 "TagList":[{"key":"k1", "value":"v1"}],//标签列表 "data":{ //事件数据,内容由云产品上报方来控制 "appId":"1250000011", "instanceId":"ins-sjdksjk", "projectId":"11", "dimensions":{ "ip":"127.0.0.1" }, "additionalMsg":{ "IP":"something unnormal" } }}
·审计事件
{ "specversion":"1.0", "id":"13a3f42d-7258-4ada-da6d-023a333b4662", "source":"${ProductName}.cloud.tencent", "type":"cvm:CloudEvent:ApiCall", "subject":"${资源 ID}", "time": 1615430559146, "region":"ap-guangzhou", "datacontenttype":"application/json;charset=utf-8", "TagList":[{"key":"k1", "value":"v1"}], "data":{ ${原始 API 操作日志} }}
字段说明如下:
·specversion:事件结构体版本,目前仅支持1.0。
·id:事件唯一ID。
·source:事件来源。
·type:事件类型。
·subject:事件对象。
·time:事件发生时间,单位为毫秒。
·region:地域信息。
·datacontenttype:数据类型申明,默认 application/json。
·status:事件状态。0表示告警恢复;1表示告警触发; -表示无状态通知。
·TagList:标签列表。
·data:事件数据,内容由云产品上报方来控制。
二、云服务事件默认告警
腾讯云会将各云服务产品所产生的严重故障事件,自动配置告警规则给主账号。该类事件的特征为异常频率低、异常事件数量少,但影响面比较大,故而采用默认订阅的方式来提供。
三、属性描述
·规则名称:云服务事件默认告警
·描述:腾讯云主账号默认接收的告警匹配规则,告警需重点关注。
·接收对象:主账号
·通知时间:00:00 ~ 23:59
·接收渠道:短信、邮件。
四、限制
由于该事件规则的重要性,不建议你对此规则进行编辑修改。如果你有需求,需要明确具体的告警实例及通知对象时,建议新建一条事件规则配置。
五、支持事件列表
·云产品监控告警事件
·操作审计服务事件
六、最佳实践
·Oceanus 告警信息实时推送
·云服务器异常自动备份与重启