← Cloudflare One / cloudflare-one / networks / connectors / cloudflare-wan / configuration / common-settings

Konfigurace upozornění na stav tunelu

Tunnel Health Alerts (formerly Magic Tunnel health alerts) můžete nakonfigurovat tak, abyste dostávali oznámení e-mailem, webhookem a přes PagerDuty, když procento úspěšných kontroly stavu pro tunel IPsec/GRE klesne pod vybranou cíl úrovně služeb (SLO).

Výstrahy stavu tunelu sledují úspěšnost kontrol stavu u každého tunelu IPsec/GRE zahrnutého do výstrahy, který za posledních šest hodin aktivně přenášel zákaznický provoz (bez provozu kontrol stavu). Pro každý tunel IPsec/GRE můžete definovat prahovou hodnotu SLO pro procento kontrol stavu, které musí být úspěšné. Pokud počet úspěšných kontrol stavu u tunelu (tunelů) IPsec/GRE zahrnutých do výstrahy klesne pod prahovou hodnotu SLO, výstraha se spustí.

Když se spustí upozornění na stav tunelu (Tunnel health), obdržíte v e-mailu, webhooku a oznámení PagerDuty následující údaje:

• Název účtu Cloudflare
• ID účtu Cloudflare
• Typ upozornění
• Název tunelu
• Tunnel ID
• Stav tunelu
• SLO upozornění
• Časové razítko

V současné době je k dispozici sedm prahových hodnot SLO, které můžete nakonfigurovat v Cloudflare dashboardu. Pro podrobnější přístup použijte API.

Práh SLO pro výstrahy stavu Tunnel je procento úspěšných kontrol stavu pro každý tunel IPsec/GRE ve výstraze:

Doba, za kterou obdržíte upozornění, závisí na úrovni citlivosti nastavené pro prahové hodnoty SLO. Vyšší úrovně citlivosti vás upozorní rychleji, když se zhorší stav tunelu, ale mohou také spouštět upozornění na krátká nebo drobná přerušení. Nižší úrovně citlivosti snižují pravděpodobnost falešných poplachů, ale mohou zpozdit oznámení o méně závažných problémech.

Zatímco samotné časování detekce zůstává napříč úrovněmi citlivosti stejné, rychlost oznámení závisí na tom, jak výrazně se zhoršil stav tunelu, a na zvolené citlivosti. Cloudflare doporučuje, abyste Otestujte prahové hodnoty SLO určit, která z nich lépe vyhovuje vašemu případu použití.

Podrobnosti najdete v Jak Cloudflare počítá upozornění na stav tunelu.

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/alerting/v3/policies" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"alert_type": "magic_wan_tunnel_health",
		"description": "<DESCRIBE_POLICY>",
		"enabled": true,
		"filters": {
				"slo": [
						"99.9"
				]
		},
		"mechanisms": {
				"email": [
						{
								"id": "EMAIL_ADDRESS"
						}
				]
		},
		"name": "<DESCRIBE_ALERT>"
	}'

	{
		"result": [
			{
				"id": "f174e90a-fafe-4643-bbbc-4a0ed4fc8415",
				"name": "<POLICY_NAME>",
				"description": "<POLICY_DESCRIPTION>",
				"enabled": true,
				"alert_type": "magic_wan_tunnel_health",
				"mechanisms": {
					"email": [
						{
							"id": "<YOUR_EMAIL>"
						}
					]
				},
				"created": "2024-09-11T14:13:29.585658Z",
				"modified": "2024-09-11T14:13:29.585658Z",
				"conditions": {
					"and": [
						{
							"or": [
								{
									"<=": [
										{
											"var": "slo"
										},
										"99.9"
									]
								}
							]
						}
					]
				},
				"filters": {
					"slo": ["99.9"]
				}
			}
		],
		"success": true,
		"errors": [],
		"messages": []
	}

Chcete-li zjistit, zda konkrétní úroveň citlivosti upozornění vyhovuje vašemu případu použití:

1. Vytvořit upozornění s konkrétní úrovní citlivosti pro tunel s aktivním provozem za posledních šest hodin. Pokud si nejste jisti, které tunely vybrat, přečtěte si Network Analytics pro data o vaší síti v reálném čase i historická data.
2. Zakažte tunel, který testujete, aby bylo 100 % selhání kontroly stavu.
3. Doba, za kterou vám Cloudflare odešle upozornění, závisí na citlivosti, kterou jste pro upozornění zvolili.