查看并处理告警

前提条件

• 已配置主机监控指标采集，使用监控插件将数据接入运维中心，当数据异常时进行告警上报，具体操作请参见按主机绑定监控模板或按分组绑定监控模板。
• 已配置异常检测告警，将采集的业务日志做异常告警上报，具体操作请参见步骤五：配置告警。

操作步骤

1. 进入AppStage运维中心。
2. 在顶部导航栏选择服务。

3. 单击，选择“运维 > 监控服务（ServiceInsight）”。

4. 选择左侧导航栏的“告警 > 告警列表”，进入告警列表页面查看告警，告警参数说明如表1所示。
   

   如需确认告警、批量通知、处理告警、清除告警、屏蔽告警和创建事件单，需要获取服务运维岗位权限，权限申请操作请参见申请权限。

   表1 告警列表参数说明

   告警参数	参数说明
   状态	只存在于当前告警和归档告警中，是处理告警的标志。有未确认、已确认、已通知三种状态，告警产生时默认是未确认状态，单击上方的“确认告警”、“批量通知”，可以让它进入已确认状态和已通知状态，该字段不会影响告警的处理流程属于是打标记的字段。
   级别	告警上报时level字段代表级别，有提示、一般、严重和紧急四个等级，分别对应了上报时的notice、minor、major和critical。
   操作	处理：为这条告警添加一条处理记录，可选的动作有三个，包括人工通知、处理过程和处理结果，对告警添加记录不会影响告警的流程。 单击告警操作列的“处理”，即可处理该告警，也可勾选多个告警，单击告警列表左上方的“批量处理”，处理多条告警。 屏蔽：屏蔽告警后该告警就不会展示在告警列表，可以在“屏蔽告警”页签查看。 单击告警操作列的“屏蔽”，即可屏蔽该告警，也可勾选多个告警，单击告警列表右上方的“屏蔽”，屏蔽多条告警。 创建事件单：可以通过告警直接生成事件单，创建后会在“事件单管理”页面生成一条待处理事件，需要设置处理人后才能提交。 清除：勾选告警，然后单击告警列表右上方的“清除告警”，即可清除已勾选告警。 告警上报的数据会根据产品ID、服务ID、level等信息生成一个唯一标识，该标识为告警的指纹信息，监控服务会依据指纹信息进行告警的判重。 当监控主机的指标数据满足统一告警定义中设置的阈值且数据的持续时间满足设置的持续时间时会上报告警，当指标数据恢复正常且持续一段时间后告警会自动消除。如果监控数据始终满足统一告警定义中设置的阈值时会认为第一次产生的告警问题始终存在，手动清除告警后不会再产生新的同类告警。
   入库时间	告警经过处理后进入数据库表的时间。
   发生时间	告警上报时start_timestamp字段所表示的时间。
   持续时间	告警发生时间到当前时区时间为告警持续时间。
   自动恢复状态	如果告警和自动恢复的规则相匹配，会异步调用EAP执行告警的恢复。
   IP	发生告警的IP。
   告警定义ID	创建告警定义规则时系统自动生成的ID。

告警类型说明

告警在列表中总共有五种状态，实际上告警本身只有告警中和已解决两种状态，根据这两种状态在系统中不同的标记又细分为五种状态，具体告警类型如表2所示。

查询告警参数说明

可以用不同参数对告警进行查询，参数说明如表3所示。