日志服务：告警管理

告警管理是日志服务告警子系统，负责管理告警降噪和告警事务。

架构

告警管理系统接收来自告警监控系统的告警，完成告警编排（例如静默、抑制、去重等），然后将告警发送给通知管理系统，再由通知管理系统通知用户。告警管理系统还提供了告警中心模块，用于管理告警事务、查看告警链路中心仪表盘和规则中心仪表盘等。

告警策略

告警策略是告警管理系统的配置实体，当告警管理系统接收到告警事务（含恢复通知）时，自动按照对应的告警策略，进行告警降噪等操作。

• 告警合并

  告警合并是将具有相同特征的告警进行分组，便于进行统一通知或后续处理，在一定程度上避免告警风暴。更多信息，请参见多种告警分组合并。

• 告警静默

  告警静默用于禁止一段时间内的告警通知。例如在特定时间内维护测试环境，会产生大量的相关告警，此时可通过静默功能避免接收到大量的告警通知。更多信息，请参见告警静默机制。

• 告警策略继承

  告警策略之间可以有继承关系，最终的作用效果相当于父策略和子策略合并后的作用效果。更多信息，请参见告警策略继承机制。

• 数据隔离

  不同告警策略之间的数据是完全隔离的。

相关操作与说明

• 创建告警策略

• 告警降噪控制

  • 基于告警指纹去重

  • 多种告警分组合并

  • 告警分组合并

  • 动态行动策略机制

  • 告警策略继承机制

  • 告警静默机制

  • 条件节点的匹配模式

  • 告警属性参考