Alerting für Elasticsearch und Kibana

Signals Alerting erkennt Datenanomalien in Ihrem Elasticsearch Cluster und benachrichtigt Sie über verschiedene Kanäle. Vollständig integriert mit Search Guard Security. Kostenlos.

Anomaly Detection für Elasticsearch

Signals Alerting erkennt Anomalien in Daten, die in Elasticsearch und anderen IT-Systemen gespeichert sind. Korrelieren Sie vorhandene Elasticsearch-Daten mit Daten von beliebigen REST-Endpoints, führen Sie Berechnungen und Statistiken durch und triggern Sie Benachrichtigungen, sobald eine Anomalie erkannt wird. Vollständig integriert mit Search Guard Security.

Actions & Benachrichtigungen

Wenn eine Anomalie in Ihren Elasticsearch-Daten erkannt wird, stehen zahlreiche Connectors bereit: Slack-Nachrichten, E-Mails, PagerDuty Events, JIRA Issues, Daten zurück nach Elasticsearch schreiben oder an einen Webhook senden. Mehrere Connectors pro Alert werden unterstützt.

Eskalationsstufen

Das Eskalationsmodell von Signals Alerting passt Benachrichtigungen und Actions an Ihren Use Case an. Legen Sie fest, wie oft Alerts an welchen Connector gesendet werden, konfigurieren Sie verschiedene Schwellenwerte und Eskalationsstufen und triggern Sie einen oder mehrere Alerts pro Stufe. Wenn eine Anomalie behoben ist, können zusätzliche Resolve-Benachrichtigungen verschickt werden.

Kibana UI & REST API

Signals Alerting kommt mit einer vollständigen Kibana-Oberfläche – Alerts einrichten in wenigen Klicks. Nutzen Sie den Graph-Modus, Block-Modus oder JSON-Modus je nach Komplexität Ihres Use Cases. Oder automatisieren Sie die Alert-Konfiguration komplett über die REST API.

Connectors

mail_outline
E-Mail
E-Mail-Benachrichtigungen über einen beliebigen SMTP-Provider. Unterstützt TLS, StartTLS, Proxies und alle Standard-Felder.
message
Slack
Informieren Sie Ihr Team oder einzelne Personen über Anomalien per Slack-Nachricht.
phone_callback
PagerDuty
Öffnen Sie PagerDuty Incidents automatisch über Signals Alerting. Der Connector unterstützt auch das automatische Resolven von Incidents, sobald der Watch den Alert-Zustand verlässt.
people_alt
JIRA
Erstellen, öffnen oder resolven Sie JIRA Issues basierend auf dem Alert-Status. Unterstützt Labels, Components, Priorities und Subtasks.
http
Webhooks
Senden Sie Alert-Daten an jedes System, das Webhooks unterstützt. Volle Kontrolle über alle HTTP-Header.
storage
Elasticsearch
Schreiben Sie beliebige Daten in einen lokalen oder Remote-Elasticsearch-Index zurück, um zeitreihenbasierte Datenpunkte zu erzeugen.

Benachrichtigungsmodell

Eskalation nach Severity

Definieren Sie Severity-Stufen und lassen Sie sich über verschiedene Kanäle benachrichtigen. Zum Beispiel: Slack-Benachrichtigung bei Error, zusätzlich E-Mail und PagerDuty bei Critical.

Resolve-Benachrichtigungen

Ein kritischer Zustand ist hoffentlich nur vorübergehend: Lassen Sie sich benachrichtigen, sobald ein Alert resolved ist und alles wieder normal läuft.

Kostenloses Alerting für Elasticsearch und Kibana – gebündelt und integriert mit Search Guard.

Alerting für Elasticsearch und Kibana – kostenlos

Signals bietet kostenloses Alerting für Elasticsearch und Kibana. Die Community Edition ist ASL2-lizenziert und bleibt es auch. Einsetzbar in jedem Projekt – kommerziell oder nicht – und auch zum Bundling mit eigenen Produkten.

Voll integriert mit Search Guard Security

Signals Alerting ist komplett in alle Search Guard Security Features integriert. Steuern Sie den Zugriff auf Alerts, konfigurieren Sie Empfangsberechtigungen, trennen Sie Alert-Zugriff per Multitenancy und nutzen Sie Features wie Document- und Field-Level Security.

Ein Download, eine Installation

Signals Alerting ist in jedem Search Guard Download ab Elasticsearch 7.4 enthalten. Eine einzelne Plugin-Installation für Security und Alerting. So einfach war es noch nie, Ihren Elasticsearch Cluster aufzuwerten.

60 Tage kostenlos testen

Sehen Sie selbst, wie Search Guard Ihren Elastic Stack absichert. 60 Tage kostenlos, keine Kreditkarte nötig.
Kostenlos testen
Jetzt den Search Guard Newsletter abonnieren