イベント
Dash が新機能を発表!インシデントマネジメント、Continuous Profiler など多数の機能が追加されました! Dash イベントで発表された新機能!

イベント

イベントは、エンジニア(開発、運用、セキュリティ)にとって注目に値するアクティビティの記録です。Datadog へイベントを送信する方法については、 開発者用ドキュメントを参照してください。

イベントストリーム

イベントストリームは、インフラストラクチャーと関連モニターによって生成された最新のイベントを表示します。

検索

全文検索

全文検索は、フィルターの適用後に検索クエリに入力されるすべてのキーワードに使用できます。全文検索はイベントテキスト、タイトル、タグ、イベントにコメントしたユーザー、ホスト名、イベントに紐づけられたデバイスの中を検索します。

フィルター

以下のプレフィックスを使用して、特定のイベント属性を対象とします。

フィルター説明
sources:github,chefGitHub または Chef からのイベントを表示します。
tags:env-prod,db#env-prod または #db でタグ付けされたイベントを表示します。
hosts:i-0ade23e6,db.myapp.comi-0ade23e6 または db.myapp.com からのイベントを表示します。
status:errorerror ステータスのイベントを表示します。(サポートされるステータス: errorwarningsuccess)。
priority:low優先度が低い (low) イベントのみを表示します。(サポートされる優先度: lownormal、デフォルトは all)。

: フィルターは完全一致検索を行います。部分的な文字列は考慮されません。

高度な検索

より高度な検索には、次のような Datadog イベントクエリ言語を使用します。

フィルター説明
tags:env-prod OR db#env-prod または #db でタグ付けされたイベントを表示します。
tags:security-group:sg-123 AND role:common-node#security-group:sg-123#role:common-node でタグ付けされたイベントを表示します。
cloud_provider:* NOT "azure"“azure” でタグ付けされたプロバイダーを除くすべてのクラウドプロバイダーを表示します。

タグ検索機能を使用して、同じケータグを持つすべてのイベントを検索します。たとえば、

フィルター説明
tags:<KEY>:<VALUE><KEY>:<VALUE> タグを持つイベントを表示します。
<KEY>:*<KEY> がアタッチされたすべてのイベントを表示します。
<KEY>:<REGEX><VALUE><REGEX>が一致する<KEY>:<VALUE> タグを持つすべてのイベントを表示します。
tags:<KEY>無効な検索方法です。
<KEY>:<VALUE>無効な検索方法です。

複合クエリで複数の条件を組み合わせるには、以下のブール演算子を使用します。

演算子説明
AND: 両方の条件を含むイベントが選択されます (タグの場合は、何も追加しなければ、AND がデフォルトです)。redis_* AND down
OR: いずれかの条件を含むイベントが選択されます。タグの場合はカンマ (,) を使用します。sources:nagios,chef directory OR Mixlib
NOT排他: 後続の条件はイベントに含まれません。この演算子は文字列に対してのみ機能します。タグの場合は直前に - を使用します。-tags:<KEY>:<VALUE> NOT "<STRING>"

: ブールロジックなど一部の高度なクエリ言語では、イベントストリームページでのみ機能し、グラフタイルやダッシュボードウィジェットでは利用できません。

プレフィックスを組み合わせて、さらに複雑な検索を作成できます。たとえば、chef または nagios のオープンエラーのうち、cassandra に言及しているものを検索する場合は、以下を使用します。

sources:nagios,chef status:error cassandra

: これらのリストでは、コロンまたはカンマのあとでスペースを使用できません。プレフィックスにアタッチされていないものはすべて全文検索になります。

集計

デフォルトでは、関連するイベントはイベントストリームに表示される際に集計されます。集計されていないイベントを表示するには、イベントストリームの右上にある Aggregate related events のチェックを外します。

通知

Datadog はイベントストリームで @notifications をサポートします。たとえば、

説明
@support-datadogイベントストリームに直接投稿された際に、Datadog サポートチケットを作成します(コメントを含む)。
@allオーガニゼーションの全メンバーに通知を送信します。
@johnjohn という名前のユーザーに通知します。
@test@example.comtest@example.com へメールを送信します。
@slack-<SLACK_ACCOUNT>-<CHANNEL_NAME>指定した Slack チャンネルに、イベントやグラフを投稿します。
@webhookWebhook をアラートまたはトリガーします。Webhooks に関するブログ記事を参照してください。
@pagerdutyPagerduty にアラートを送信します。@pagerduty-acknowledge@pagerduty-resolve も使用できます。

その他の参考資料