文档首页/ 云运维中心 COC/ 用户指南/ 故障管理/ 流转规则/ 创建流转规则
更新时间：2025-08-20 GMT+08:00
查看PDF
分享

创建流转规则

操作场景

用户通过流转规则可以实现事件、告警等规则的自定义配置。通过配置流转规则，将原始告警转成汇聚告警或事件。

前提条件

配置流转规则前，您需要确保集成管理配置流转规则的监控源已成功接入集成。

约束与限制

  • 流转规则生成事件后，在事件未走到“已完成”或“已关闭”状态前，若又满足流转规则不再会产生事件---该规则是默认启用的，支持关闭该规则。
  • 流转规则生成汇聚告警，在窗口期内若没有收到原始告警，系统会将之前窗口期内的告警作为历史告警（即当前告警状态默认设置为“已解决”）。
    图1 流转规则转事件/告警示意图

创建规则

  1. 登录云运维中心。
  2. 在左侧导航栏选择“故障管理 > 流转规则”。
  3. 单击右上方“新增规则”。

    若两个流转规则中的信息较相似，可单击操作列“复制”，快速创建流转规则。

  4. 设置“基本信息”。

    表1 基本信息参数说明

    参数

    说明

    规则名称

    自定义流转规则的名称。

    区域

    可选参数，在下拉列表选择区域。

    不选择区域展示“默认”，表示不涉及区域。

    企业项目

    在下拉列表选择企业项目。

    应用

    在下拉列表选择应用。

  5. 设置“触发规则”。

    表2 触发规则参数说明

    参数

    说明

    触发类型

    可选项“事件”、“告警”。

    • 事件：生成事件单，需要值班人员尽快处理，持续跟进直至闭环。
    • 告警：生成告警管理，支持基于响应预案手动或自动化快速闭环。

    数据源

    请选择数据源。

    数据源是原始告警产生的来源。

    配置规则前请确保数据已接入并启用，当满足所有条件时，运行流转规则。数据源设置请参考集成管理。

    触发条件

    选择触发条件的key、比较方式、value。

    支持添加触发条件，最多支持5个触发条件。key的详细说明请参考表3 触发条件key参数说明表。

    触发规则

    请选择触发规则。

    事件级别

    仅触发类型选择事件时需要选择。可选项“P1”、“P2”、“P3”、“P4”、“P5”。

    默认严重程度“P1”最严重，“P5”最轻微。

    沉默规则

    仅触发类型选择事件时需要选择。选择“启用”、“禁用”沉默规则。

    此流转规则生成事件后，在事件未走到“已完成”或“客户已关闭”状态前，若又满足触发规则不再生成新的事件。

    告警级别

    仅触发类型选择告警时需要选择。可选项“紧急”、“重要”、“次要”、“提示”。
    表3 触发条件key参数说明表

    key参数

    描述

    对应CES告警字段

    对应AOM告警字段

    alarmId

    告警ID

    alarm_id

    id

    alarmName

    告警名称

    alarm_name

    metadata中的event_name

    alarmLevel

    告警级别，取值有：紧急、重要、次要、提示

    AlarmLevel

    event_severity

    time

    告警发生时间

    time

    starts_at

    nameSpace

    服务的命名空间

    namespace

    namespace

    region

    Region

    template_variable中的Region

    /

    application

    应用名

    /

    /

    resourceName

    资源名称

    template_variable中ResourceName

    metadata中的resource_id

    resourceId

    资源ID

    template_variable中的ResourceId

    /

    alarmDesc

    告警描述

    template_variable中的AlarmDesc

    /

    URL

    原始告警URL

    template_variable中的Link

    /

    alarmStatus

    告警状态。一般取值为alarm（告警中）和ok（已恢复）

    alarm_status

    /

    alarmSource

    告警源名称，如从CES上报的告警，该字段的值显示CES

    /

    /

    additional

    告警附加信息，格式为additional.xxx

    除以上的参数，其他参数均放在该参数中，使用additional.xxx表示，CES相关字段描述单击这里查看

    除以上的参数，其他参数均放在该参数中，使用additional.xxx表示，AOM相关字段描述单击这里查看

  6. 设置“响应预案”。

    表4 响应预案参数说明

    参数

    说明

    任务类型

    可选项“应急预案”、“脚本”、“作业”。

    自动执行

    勾选是否自动执行。自动化预案、脚本、作业支持自动执行。

    • 勾选“自动执行”后，显示“参数映射”，系统根据上方的触发条件及设置自动执行。

      参数值、Region ID、和目标实例填写格式为${}，需要通过该表达式解析对应的值，详细请参考自动化执行参数示例说明。

    • 不勾选“自动执行”，单击左侧链接手动执行任务。

  7. 设置“分派规则”。

    表5 分派规则参数说明

    参数

    说明

    责任人
    可选项“排班”、“个人”。
    • 排班：按照已配置的排班场景和角色在下拉列表选择。配置排班详细操作请参考排班管理。
    • 个人：选择责任用户。配置责任用户详细操作请参考人员管理。

  8. 单击“确定”。

    完成流转规则创建。

自动化执行参数示例说明

参数值、Region ID、和目标实例填写格式为${}，需要通过该表达式解析对应的值。

参考示例：

告警信息如下：

{

"alarmId": "al1696664837170EWbvx24kW",

"alarmName": "alarm-4z39coctest1007",

......

"URL": "https://console.***.com/ces/?region=***#/alarms/detail?alarmId=al16849986549022X5Vp4pxr",

"additional": {

"dimension": "instance_id:29d99a09-2d15-4ced-8723-6e94ae1c1472",

......

},

......

}

  • 如果要获取当前告警信息里面的alarmId的值，表达式写成如下形式： 
    ${currentAlarm.alarmId}
  • 如果要从additional.dimension字符串里面获取instance_id的uuid，表达式写成如下形式： 
    ${string.substring(currentAlarm.additional.dimension, string.indexOf(currentAlarm.additional.dimension, 'instance_id:') + 12)}

    或者

    ${string.substring(currentAlarm.additional.dimension, 12)}
  • 如果要从URL字符串里面获取cn-north-7这个region ID，表达式写成如下形式： 
    ${string.substring(currentAlarm.URL, string.indexOf(currentAlarm.URL, 'region=') + 7, string.indexOf(currentAlarm.URL, '#/alarms'))}

    表达式里面的"currentAlarm."是个固定前缀，意思是从当前告警的数据里面获取。

父主题： 流转规则

相关文档