处理汇聚告警

注意事项

汇聚告警仅限被指派的责任人执行处理、转事件及清除操作，非责任人仅可查看相关信息。

前提条件

已开通“故障管理”套餐，具体计费情况请参考计费说明。

处理汇聚告警

1. 登录云运维中心。
2. 在左侧导航栏选择“故障管理 > 告警管理”。
3. 单击“汇聚告警 > 当前告警”。
4. 选择需要处理的告警，单击操作列“更多 > 处理”。
5. 设置“任务类型”。
   • 若选择应急预案，在下拉列表选择相应的应急预案。若没有合适的应急预案，请单击“创建应急预案”进行创建，详细步骤请参考创建应急预案。
     • 若选择文档预案，可查看预案步骤的名称和描述，根据步骤描述手动执行应急预案。
     • 若选择自动化预案，需设置“执行应急预案”。根据该自动化预案的处理方式类型（自定义脚本/公共脚本/自定义作业/公共作业），剩余步骤请参考执行脚本或执行作业。
   • 若选择脚本，剩余操作步骤请参考执行脚本。
   • 若选择作业，剩余操作步骤请参考执行作业。

6. 单击“确定”，完成告警处理。

告警转事件

1. 登录云运维中心。
2. 在左侧导航栏选择“故障管理 > 告警管理”。
3. 单击“汇聚告警 > 当前告警”。
4. 选择需要处理的告警，单击“转事件”。
5. 参考表1设置告警转事件相关信息。

   表1 告警转事件参数说明

   参数	说明
   企业项目	在下拉列表中选择企业项目。
   故障发生时间	请填写故障发生的时间。
   故障应用	在下拉列表选择故障应用。
   事件级别	可选项“P1”、“P2”、“P3”、“P4”、“P5”。 严重程度默认“P1”最严重，“P5”最轻微。
   业务是否中断	可选项“是”、“否”。
   事件类别	在下拉列表选择事件的类别。
   事件名称	根据命名规则，自定义事件的名称。
   事件描述	对事件进行描述。

6. 单击“确定”，完成告警转事件。

清除告警

告警数据留存期为31天，逾期将自动清除，包含历史告警页签的数据。

1. 登录云运维中心。
2. 在左侧导航栏选择“故障管理 > 告警管理”。
3. 单击“汇聚告警 > 当前告警”。
4. 选择需要清除的告警，单击操作列“清除”。
5. 参考表2设置清除告警信息。

   表2 清除告警参数说明

   参数	说明
   业务是否中断	可选项“是”、“否”。
   故障发生时间	仅业务是否中断选择“是”时需要设置。 请填写故障发生的时间。
   故障恢复时间	仅业务是否中断选择“是”时需要设置。 请填写故障的恢复时间。
   备注	可选参数。请填写备注。 备注支持中文字符、英文字母、数字及特殊字符，长度不超过100个字符。

   

   从故障发生到故障恢复所需时间称为业务中断时间。云运维中心支持将清除告警填写的业务中断时间自动计入对应应用的SLO中断记录。具体操作步骤如下：

   1. 创建自定义SLA，设置触发类型为“告警单”，选择级别和应用（需要包含汇聚告警的级别和应用）。
   2. 创建SLO目标，选择应用（需要包含汇聚告警应用）。
   3. 汇聚告警产生后，条件满足SLA记录设置的级别和应用，生成对应的SLA记录。
   4. 清除汇聚告警，填写故障发生和故障恢复时间，生成SLO中断记录，在对应的SLO目标的操作列查看中断记录。

6. 单击“确定”，完成告警清除。

查看历史告警

历史告警显示的是被清除的汇聚告警。当汇聚告警被清除后，您可以在历史告警页签中继续查看汇聚告警的相关信息和处理记录。

注意：告警数据留存期为31天，逾期将自动清除。

1. 登录云运维中心。
2. 在左侧导航栏选择“故障管理 > 告警管理”。
3. 单击“汇聚告警 > 历史告警”，可查看集成告警列表信息。
4. 选择需要查看的告警，单击操作列 “更多 > 历史记录” ，可查看当前告警单历史记录。

相关文档

COC支持通过调用API接口实现处理告警、告警转事件、批量清除告警、查询告警详情等，详细请参考告警管理。