告警规则触发后,系统将产生新的告警事件发往告警事件管理中心,同时根据(告警事件所属的)告警服务里配置的合并规则合并告警事件。使用事件合并规则可以避免短时间内的告警风暴,同时告警事件的合并并有助于运维人员快速排查问题。本教程讲解事件合并规则的使用。
创建合并规则
进入服务管理 tab,切换至服务配置标签。您可以看到事件合并规则的管理列表。
点击右上角新建事件合并规则按钮,新建一条事件合并规则,您需要填写以下内容:
- 合并规则名称
- 关键词:若告警事件名称包含关键词,则可合并此类告警事件。
- 包含事件程度:合并指定严重程度的告警事件,可多选。
- 合并周期:合并指定周期内的告警事件。
注意1:若事件合并规则包含多个事件程度,新事件满足其中一种程度即可合并。
注意2:事件合并规则中定义的合并关键词对应的即是告警事件名称。如:一条告警服务的合并规则中定义“含有关键词 ‘nginx’ 的事件予以合并”,那么告警服务"nginx 告警"(会产生名称为‘nginx告警’的告警事件)按照合并规则会合并进入前一告警事件。
注意3:事件名称包含关键词即可合并。
管理合并规则
在事件合并规则列表,可查看/编辑/删除事件合并规则。
注意:
编辑/删除事件合并规则需要先处理应用了该条合并规则的事件。
文档反馈
(如有产品使用问题,请提交工单)