Verfolgen Sie Serverfehler mit benutzerdefinierten Metriken und Warnmeldungen

Lassen Sie uns zunächst einen Auslöser erstellen, der bestimmte URIs auf Serverfehler der Stufe 500 überwacht. Wenn Fehler auftreten, sammelt der Auslöser Daten wie Fehlercodes und Server- und Client-IP-Adressen und überträgt diese Daten als benutzerdefinierte Messwerte an eine Anwendung.

1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
2. Klicken Sie auf die Systemeinstellungen Symbol, und klicken Sie dann Auslöser.
3. klicken Erstellen.
4. In der Name Feld, geben Sie einen Namen für den Auslöser ein. Geben Sie für diese exemplarische Vorgehensweise ein Serverfehler der Stufe 500.
5. In der Beschreibung Feld, geben Sie Informationen über den Auslöser ein. Geben Sie für diese exemplarische Vorgehensweise ein Überwachen Sie angegebene URIs auf Serverfehler der Stufe 500; die Anwendung sammelt bei Fehlern benutzerdefinierte Metriken .
6. klicken Debug-Log aktivieren.
7. Klicken Sie in den Ereignisse Feld und Auswahl HTTP_RESPONSE aus der Liste.
   Die folgende Abbildung zeigt die Trigger-Einstellungen, die wir oben konfiguriert haben:
   
   
8. Klicken Sie auf Herausgeber Registerkarte.
9. Kopieren Sie im Trigger-Skript-Editor den folgenden Code und fügen Sie ihn ein:

   // VARIABLES TO EDIT //
   
   // Edit this array with hosts and URIs to monitor
   var CHECK_URI_LIST = [
   'www.example.com',
   'example.com/about/main_page',
   'http://www.example.com/about/main_page',
   ];
   
   // Edit this array with client IP addresses to ignore
   var IGNORE_CLIENT_IP = [
   '180.57.175.147',
   '172.16.156.130'
   ];
   
   // END VARIABLES TO EDIT //
   
   // DO NOT EDIT REMAINDER OF SCRIPT //
   
   // If client IP is in array above, end process
   if (IGNORE_CLIENT_IP.indexOf(Flow.client.ipaddr.toString()) > -1){
   //debug ('Ignoring client IP: ' + Flow.client.ipaddr);
   return}
   
   // If URI is empty, end process
   var uri = HTTP.uri || HTTP.host;
   if (uri === null){//debug ('No URI Found, ending');
   return}
   
   // If URI/hostname does not match array above, end process
   var matches = CHECK_URI_LIST.filter(condition => uri.indexOf(condition) > -1);
   if (matches.length === 0) {
   //debug ('URI or host did not match: ' + uri);
   return}
   
   var app = "HTTP Server Errors",
   code = HTTP.statusCode,
   client = Flow.client.ipaddr.toString(),
   server = Flow.server.ipaddr.toString(),
   detail = 'Code: ' + code + ' || Server: ' + server + ' || Client: ' + client + ' || URI: '
             + uri;
   
   if (code < 500 || code > 600) {return}
   
   var code = HTTP.statusCode.toString();
   
   // If URI matches and is a 5xx error, commit custom metrics
   // to the application, which is created upon the initial event
   Application(app).metricAddCount('HTTP_error', 1);
   Application(app).metricAddDetailCount('HTTP_error_uri', uri, 1);
   Application(app).metricAddDetailCount('HTTP_error_serverIP', server, 1);
   Application(app).metricAddDetailCount('HTTP_error_clientIP', client, 1);
   Application(app).metricAddDetailCount('HTTP_error_allDetail', detail, 1);
   debug ('Detail: ' + detail);

   Kopieren
10. In der CHECK_URI_LIST Variablen-Array, ersetzen Sie example.com durch die Hosts, URIs und Host-URI-Kombinationen, die der Auslöser überwachen soll.
11. In der IGNORE_CLIENT_IP variables Array, ersetzen Sie die Beispiel-IP-Adressen (180.57.175.147 und 172.16.156.130) durch die IP-Adressen, die der Auslöser ignorieren soll.
    Löschen Sie dieses Array oder kommentieren Sie es aus, wenn es keine zu ignorierenden IP-Adressen gibt.
12. klicken Speichern und schließen.
    Der Trigger-Editor validiert die Syntax Ihres Skripts. Ungültige Aktionen, Syntaxfehler oder veraltete Elemente verhindern, dass Sie den Auslöser speichern, bis Sie den Code korrigiert oder die Syntaxüberprüfung deaktiviert haben.

Bevor der Auslöser ausgeführt werden kann, muss er mindestens einem Gerät zugewiesen werden. In diesem Schritt weisen wir den Auslöser einem oder mehreren HTTP-Servern zu, die den Datenverkehr über die URIs unterstützen, die Sie im Auslöser angegeben haben.

1. klicken Vermögenswerteaus dem oberen Menü.
2. Klicken Sie unter Geräte nach Protokollaktivität auf HTTP-Server, und klicken Sie dann Geräte aus dem linken Bereich.
3. Wählen Sie in der Geräteliste das Kontrollkästchen neben einem oder mehreren Geräten aus, die den Datenverkehr über die URIs unterstützen.
4. Klicken Sie oben auf der Seite auf Trigger zuweisen um eine Liste von Triggern zu öffnen.
5. Wählen Sie den genannten Auslöser Serverfehler der Stufe 500 die wir im vorherigen Abschnitt erstellt haben, und klicken Sie dann auf Trigger zuweisen.

Als Nächstes konfigurieren wir die Warnungseinstellungen, die jedes Mal eine Alarm ausgeben und eine E-Mail-Benachrichtigung senden, wenn bei den vom Auslöser überwachten URIs ein Fehler der Stufe 500 auftritt.

1. Klicken Sie auf die Systemeinstellungen Symbol und dann klicken Alerts.
2. klicken Erstellen und geben Sie dann einen Namen für die Alarm in das Name Feld. Geben Sie für diese exemplarische Vorgehensweise ein Serverfehler der Stufe 500.
3. Geben Sie eine Beschreibung der Alarm in das Beschreibung Feld. Geben Sie für diese exemplarische Vorgehensweise ein Warnung, die ausgegeben wird, wenn bei überwachten URIs ein Serverfehler der Stufe 500 auftritt.
4. In der Art der Warnung Abschnitt, wählen Schwellenwertalarm um eine Alarm auszugeben, wenn das Ereignis mit der verfolgten Metrik eintritt.
5. In der Überwachte Metrik Feld, Typ HTTP_Fehler und wählen Sie dann Benutzerdefiniert - HTTP_Error aus den Suchergebnissen.
6. In der Verhalten bei Warnmeldungen Abschnitt, wählen Einmal Alarm, wenn die Alarmbedingung erfüllt ist um für jedes Vorkommen der verfolgten Metrik eine Alarm zu generieren.
7. In der Alarm-Zustand Geben Sie im Abschnitt die folgende Bedingung an, um eine Alarm zu generieren, wenn das verfolgte Metrikereignis innerhalb eines Zeitraums von 30 Sekunden mehr als einmal auftritt: Alert when value > 1 during a 30s rollup
8. In der Benachrichtigungen Geben Sie im Abschnitt eine E-Mail-Adresse ein, an die Warnmeldungen gesendet werden sollen.

   Hinweis:

   In der Dropdownliste E-Mail-Benachrichtigungsgruppen werden alle angezeigt E-Mail-Gruppen, die in den Administrationseinstellungen konfiguriert wurden. Sie können eine oder mehrere Gruppen auswählen , die Warnmeldungen erhalten sollen.

9. klicken Erweiterte Optionen anzeigen und dann klicken Metrik hinzufügen.
10. Geben Sie in das Suchfeld ein HTTP_Error_AllDetail, und wählen Sie dann Benutzerdefiniert - HTTP_Error_AllDetail aus den Suchergebnissen.
11. klicken Speichern.

Ähnlich wie bei Triggern generiert das System erst dann Alerts, wenn die Alert-Konfiguration mindestens einer Metrik zugewiesen ist. Quelle. In diesem Schritt weisen wir die Alert-Konfiguration der Anwendung mit dem Namen HTTP Server Errors zu, die wir mit dem Trigger-Skript erstellt haben. Die benutzerdefinierten Metriken, die die Alarm verfolgen soll, sind für diese Anwendung bestimmt.

1. klicken Vermögenswerte aus dem oberen Menü.
2. klicken Bewerbungen, und wählen Sie dann die HTTP-Serverfehler Checkbox.
3. klicken Warnung zuweisen vom oberen Seitenrand aus, um eine Liste der Warnungskonfigurationen zu öffnen, die für eine Zuweisung in Frage kommen.
4. Wählen Sie den Serverfehler der Stufe 500 Alarm, und klicken Sie dann auf Alerts zuweisen.