机器数据分析平台

  • 机器数据分析平台 > 产品手册 > 日志告警 > 告警配置 >告警服务 > 合并规则

    合并规则

    最近更新时间:2019-12-09 19:53:59

    告警规则触发后,系统将产生新的告警事件发忘告警事件管理中心,同时根据(告警事件所属的)告警服务里配置的合并规则合并告警事件。使用事件合并规则可以避免短时间内的告警风暴,同时告警事件的合并并有助于运维人员快速排查问题。本教程讲解事件合并规则的使用。

    创建合并规则

    进入服务管理 tab,切换至服务配置标签。您可以看到事件合并规则的管理列表。

    点击右上角新建事件合并规则按钮,新建一条事件合并规则,您需要填写以下内容:

    • 合并规则名称
    • 关键词:若告警事件名称包含关键词,则可合并此类告警事件。
    • 包含事件程度:合并指定严重程度的告警事件,可多选。
    • 合并周期:合并指定周期内的告警事件。

      注意1:若事件合并规则包含多个事件程度,新事件满足其中一种程度即可合并。
      注意2:事件合并规则中定义的合并关键词对应的即是告警事件名称。如:一条告警服务的合并规则中定义“含有关键词 ‘nginx’ 的事件予以合并”,那么告警服务"nginx 告警"(会产生名称为‘nginx告警’的告警事件)按照合并规则会合并进入前一告警事件。
      注意3:事件名称包含关键词即可合并。

    管理合并规则

    在事件合并规则列表,可查看/编辑/删除事件合并规则。

    注意:编辑/删除事件合并规则需要先处理应用了该条合并规则的事件。

    以上内容是否对您有帮助?
  • Icon free helper
    Close