Elastic Stack의 Alerting 기능

이번 포스팅에서는 Elastic Stack이 제공하는 Alerting 기능에 대해서 정리해 보려고 합니다.

개요

---

Elastic Stack은 Elastic에서 제공하는 검색, 분석, 시각화를 위한 오픈 소스 도구 모음입니다. 핵심적인 요소로는 Elasticsearch, Logstash, Kibana, Beats 정도로 이야기해 볼 수 있습니다.

Alerting은 시스템이나 응용 프로그램에서 특정 이벤트가 발생했을 때 사용자에게 경고를 보내는 기능을 말합니다. Elastic Stack 내에서도 이러한 Alerting 기능을 사용할 수 있습니다. Elastic Stack에서의 Alerting은 주로 Elasticsearch와 Kibana의 기능을 활용하여 이루어집니다.

특징

---

Elastic Stack Alerting은 Elasticsearch 데이터에 대해 Kibana를 통해 “Rule”이라는 객체로 실시간 경고 및 알림 설정을 정의하여 기능을 수행합니다.

Rule 구성 요소

• Condition
   Alert을 생성할 때 사용되는 데이터 패턴이나 조건 정의

• Action
   Alerting이 감지한 이벤트에 대한 대응 조치로 어떤 작업을 수행할지 정의

• Schedule
   각 Rule이 얼마나 자주 수행될 지에 대한 일정 정의

Alerting 적용 방법

---

본 포스팅에서는 Elastic Cloud에서 사용하는 방법을 소개하고 있습니다. Elastic Cloud는 시험판 버전으로 14일 동안 무료 사용이 가능합니다.

Rule 생성

Elastic Cloud –> Alerting and Insights –> Rules 메뉴 선택 –> Create rule 버튼 클릭

검사명 지정 및 검사종류 템플릿 선택(템플릿에 따라 검사 대상 자동 설정됨)

Condition(임계점) 설정

Schedule(검사 주기) 설정

Action(알림전송방법) 설정
 필자는 Email을 선택해 보았습니다. Alerting 결과를 Email로 받겠다는 뜻이죠.

Email 수신 정보 설정

여기까지 Rule 생성 과정을 마쳤습니다.

Alerting 수신 확인

그럼, Rule에서 정의한 메일 주소로 Alering 결과를 수신했는지 확인해 볼까요?

짜잔! 이렇게 메일이 수신되었네요. 그럼 성공입니다.!!!

Reference

---

• https://www.elastic.co/guide/en/kibana/8.11/alerting-getting-started.html