告警收敛
告警收敛的对象是已经入库的告警,系统启动收敛任务,根据当前告警的状态将告警收敛成已解决的父告警和告警中的父告警,同时会写入告警的数据库中。
收敛告警:由多条维度相同的告警生成的一条父告警,父告警的状态根据子节点告警的状态变化。
原始告警:所有不是系统收敛而成的告警就是原始告警,也就是业务通过HCW、直接上报等形式上报的告警。
告警系统内置了全局的告警收敛规则,该规则会根据站点、产品、服务、告警级别和告警类型作为维度进行归类,将近一个小时内未解决的维度相同的告警收敛成一条告警。支持根据业务需要创建自定义收敛规则。
前提条件
已获取服务运维岗位权限,权限申请操作请参见申请权限。
创建告警收敛规则
- 进入运维中心工作台。
- 在顶部导航栏选择自有服务。
- 单击,选择“运维 > 监控服务(ServiceInsight)”。
- 选择左侧导航栏的 。
- 单击“自定义收敛”,进入自定义收敛页面。
- 选择“应用/服务”,单击右上角“添加”。
- 配置收敛规则,参数说明如表1所示,配置完成后,单击“确定”。
表1 收敛规则参数说明 参数名称
参数说明
应用/服务
自有服务,默认为已选择的“应用/服务”,不可修改。
规则名称
当前收敛规则的名称,不能包含&<>"':[]$()%+\/#`*,;=^|字符。
收敛维度
选择收敛维度,维度相同的会被收敛在一起,当前支持告警类型和告警级别。如果选择了告警类型和告警级别,那么符合收敛条件的告警中,告警类型和告警级别相同的会被当作同一个组的告警进行收敛。
间隔
告警规则启动的时间间隔,即启动收敛的时间间隔,目前支持的范围是[5,30]分钟。
收敛条件
配置当前告警规则的收敛条件,即满足该条件的告警才会被收敛成同一个告警。
一个规则可能会产生1个或者多个收敛告警。
收敛条件包括告警类型、告警级别、告警详情。