# 处理汇聚告警
汇聚告警生成后，用户可直接在云运维中心启动快速处置流程，通过应急预案、作业、脚本三类方式灵活执行响应方案。当汇聚告警生成后，用户可以通过云运维中心将指定[汇聚告警转为事件]。转为事件后会生成相应的事件单，在关联事件单号列显示生成的实际单号。
#### 注意事项
汇聚告警仅限被指派的责任人执行处理、转事件及清除操作，非责任人仅可查看相关信息。
#### 前提条件
已开通"故障管理"套餐，具体计费情况请参考[计费说明](https://support.huaweicloud.com/price-coc/coc_pro_07_03.html)。
#### 处理汇聚告警
1. 登录[云运维中心](https://console.huaweicloud.com/coc/?#/console/home)。
2. 在左侧导航栏选择"故障管理 \> 告警管理"，进入告警管理页面。
3. 在告警管理页面，单击"汇聚告警 \> 当前告警"，查看当前告警信息。
4. 选择需要处理的告警，单击操作列的"更多 \> 处理"。
5. 在处理告警页面，设置"任务类型"。 
   - 若选择应急预案，在下拉列表选择相应的应急预案。若没有合适的应急预案，请单击"创建应急预案"进行创建，详细步骤请参考[创建应急预案](https://support.huaweicloud.com/usermanual-coc/coc_um_07_02_02.html#coc_um_07_02_02__section692414443317)。
     - 若选择文档预案，可查看预案步骤的名称和描述，根据步骤描述手动执行应急预案。
     
     - 若选择自动化预案，需设置"执行应急预案"。根据该自动化预案的处理方式类型（自定义脚本/公共脚本/自定义作业/公共作业），剩余步骤请参考[执行脚本](https://support.huaweicloud.com/usermanual-coc/coc_um_05_01_03.html#coc_um_05_01_03__li121850102210)或[执行作业](https://support.huaweicloud.com/usermanual-coc/coc_um_05_02_01.html#coc_um_05_02_01__li112095115575)。
      
   
   - 若选择脚本，剩余操作步骤请参考[执行脚本](https://support.huaweicloud.com/usermanual-coc/coc_um_05_01_03.html)。
   
   - 若选择作业，剩余操作步骤请参考[执行作业](https://support.huaweicloud.com/usermanual-coc/coc_um_05_02_01.html)。
   
   
   
   
6. 单击"确定"，完成告警处理。
 
 #### 告警转事件
1. 登录[云运维中心](https://console.huaweicloud.com/coc/?#/console/home)。
2. 在左侧导航栏选择"故障管理 \> 告警管理"，进入告警管理页面。
3. 在告警管理页面，单击"汇聚告警 \> 当前告警"，查看当前告警信息。
4. 在告警列表中，选择需要处理的告警，单击操作列的"转事件"，右侧将弹出告警转事件页面。
5. 在告警转事件页面，参考[表1]设置告警转事件相关信息。
   
    表1告警转事件参数说明 
   | **参数** | **说明**                                                                               |
   |:---|:---|
   | 企业项目   | 在下拉列表中选择企业项目。                                                                        |
   | 故障发生时间 | 请填写故障发生的时间。                                                                          |
   | 故障应用   | 在下拉列表选择故障应用。                                                                         |
   | 事件级别   | 可选项"P1"、"P2"、"P3"、"P4"、"P5"。 严重程度默认"P1"最严重，"P5"最轻微。 |
   | 业务是否中断 | 可选项"是"、"否"。                                                                          |
   | 事件类别   | 在下拉列表选择事件的类别。                                                                        |
   | 事件名称   | 根据命名规则，自定义事件的名称。                                                                     |
   | 事件描述   | 对事件进行描述。                                                                             |
      
   
   
6. 单击"确定"，完成告警转事件。 
   告警转事件成功后，可以在事件单列表中查看，并进行[处理](https://support.huaweicloud.com/usermanual-coc/coc_um_06_01_03.html)。
   
   
 
 #### 清除告警
![](https://support.huaweicloud.com/usermanual-coc/public_sys-resources/caution_3.0-zh-cn.png)
告警数据（包含历史告警页签的数据）留存期为31天，逾期将自动清除。
1. 登录[云运维中心](https://console.huaweicloud.com/coc/?#/console/home)。
2. 在左侧导航栏选择"故障管理 \> 告警管理"，进入告警管理页面。
3. 在告警管理页面，单击"汇聚告警 \> 当前告警"，查看当前告警信息。
4. 在告警列表中，选择需要清除的告警，单击操作列的"清除"。
5. 参考[表2]设置清除告警信息。
   
    表2清除告警参数说明 
   | **参数** | **说明**                                                                            |
   |:---|:---|
   | 业务是否中断 | 可选项"是"、"否"。                                                                       |
   | 故障发生时间 | 仅业务是否中断选择"是"时需要设置。 请填写故障发生的时间。                   |
   | 故障恢复时间 | 仅业务是否中断选择"是"时需要设置。 请填写故障的恢复时间。                   |
   | 备注     | 可选参数。请填写备注。 备注支持中文字符、英文字母、数字及特殊字符，长度不超过100个字符。 |
      
   ![](https://support.huaweicloud.com/usermanual-coc/public_sys-resources/note_3.0-zh-cn.png)
   从故障发生到故障恢复所需时间称为业务中断时间。云运维中心支持将清除告警填写的业务中断时间自动计入对应应用的SLO中断记录。具体操作步骤如下：
   1. [创建自定义SLA](https://support.huaweicloud.com/usermanual-coc/coc_um_09_05_05.html#coc_um_09_05_05__section14151443111819)，设置触发类型为"告警单"，选择级别和应用（需要包含汇聚告警的级别和应用）。
   
   2. [创建SLO目标](https://support.huaweicloud.com/usermanual-coc/coc_um_09_06_01.html#coc_um_09_06_01__section830154333012)，选择应用（需要包含汇聚告警应用）。
   
   3. 汇聚告警产生后，条件满足SLA记录设置的级别和应用，生成对应的SLA记录。
   
   4. 清除汇聚告警，填写故障发生和故障恢复时间，生成SLO中断记录，在对应的SLO目标的操作列[查看中断记录](https://support.huaweicloud.com/usermanual-coc/coc_um_09_06_03.html#coc_um_09_06_03__section1481517472515)。
    
   
   
6. 单击"确定"，完成告警清除。
 
#### 查看历史告警
历史告警显示的是被清除的汇聚告警。当汇聚告警被清除后，您可以在历史告警页签中继续查看汇聚告警的相关信息和处理记录。
![](https://support.huaweicloud.com/usermanual-coc/public_sys-resources/caution_3.0-zh-cn.png)
告警数据留存期为31天，逾期将自动清除。
1. 登录[云运维中心](https://console.huaweicloud.com/coc/?#/console/home)。
2. 在左侧导航栏选择"故障管理 \> 告警管理"，进入告警管理页面。
3. 单击"汇聚告警 \> 历史告警"，可查看历史汇聚告警列表信息。
4. 选择需要查看的告警，单击操作列 "更多 \> 历史记录" ，可查看当前告警单历史记录。
 
#### 相关文档
COC支持通过调用API接口实现处理告警、告警转事件、批量清除告警、查询告警详情等，详细请参考[告警管理](https://support.huaweicloud.com/api-coc/coc_api_04_03_006.html)。