search
异常检测库 内置检测库

内置检测库

概述

DataFlux 内置多种检测库,开箱即用。支持主机CPU、内存、磁盘、端口等多种内置检测项,开启后,即可接收到异常事件告警。

进入「异常检测库」页面,可选择开启内置检测库。

内置检测库

内置检测项 报警级别 规则说明
主机Datakit状态检测 Critical state值为offline
Linux 主机 Datakit 没有正常运行 Critical 按 host 分组10分钟数据点,判断后5分钟数据缺失的 host
Linux 主机刚刚被重启 Critical 15分钟内数据点 uptime 存在差值 < 0的
Linux 主机存在僵尸进程 Warning zombies 最小值 >= 1
Linux 主机 Swap 使用率大于 50% Warning 80 > used_percent >= 50
Linux 主机 Swap 使用率大于 80% Critical used_percent >= 80
Linux 主机 CPU 使用率大于 80% Warning 90 > (100 - usage_idle) >= 80
Linux 主机 CPU 使用率大于 90% Critical (100 - usage_idle) >= 90
(虚拟机)Linux 主机平均每核 CPU 负载大于 5 Warning 10 > avg(load_5) / avg(n_cpus) >= 5
(虚拟机)Linux 主机平均每核 CPU 负载大于 10 Critical avg(load_5) / avg(n_cpus) >= 10
Linux 主机 CPU IOWAIT 大于 60% Critical usage_iowait
Linux 主机磁盘剩余空间小于 5% 并且小于 5G Critical sum(free)/sum(total) *100 < 5 && free < 5G
Linux 主机磁盘剩余空间小于 10% 并且小于 10G Warning sum(free)/sum(total) *100 < 10 && free < 10G
Linux 主机可用内存小于 100M Critical available < 100M
Linux 主机内存使用率大于 80% Warning 90 > 100 - avg(available_percent)>= 80
Linux 主机内存使用率大于 90% Critical 100 - avg(available_percent)>= 90
Linux 主机端口运行状态异常 Critical 5分钟 resultCode 最小值 > 0 为异常