事件中心¶

事件中心是观测云统一事件查询与分析平台，汇聚来自监控器、智能监控、AI 监控器、SLO、安全监测、审计和 OpenAPI 等多来源的事件数据，提供多维度筛选、详情查看和关联分析能力。

事件中心仅做事件汇聚与查询，不产生事件、不配置规则、不发送通知。事件由各来源模块独立产生后自动汇集至此。

事件来源¶

事件内容构成¶

事件内容由来源系统在产生时确定，事件中心仅做展示。

规则监控器事件¶

监控器事件内容基于新建规则 > 事件通知配置的模板，支持通过变量动态填充：

系统根据实际监测数据替换变量后生成最终事件内容。

如下图，将事件标题定义为 日志检测-多索引，事件内容包含 DQL 查询语句和变量，系统会根据实际监测数据生成并展示最终结果。

规则监测到异常后，可在事件 > 事件详情中查看相关事件内容。

智能监控事件分析报告¶

智能监控按已保存的固定规则执行检测。规则满足触发条件后，系统会生成智能监控事件，并在事件详情中提供分析报告。

同一次检测可能有多条规则同时触发。系统会将本次检测命中的规则汇总到同一份分析报告中，并按检测维度展示异常总结、规则明细、监控信号、当前值、判定依据、异常原因及趋势等信息。智能监控事件的 df_source 为 smartMonitor，可使用 df_source:smartMonitor 筛选查看。

AI 监控器事件报告¶

AI 监控器将 Prompt 作为持续生效的检测规则，在每次执行时查询并分析相关观测数据。发现符合描述且有数据证据支持的问题后，系统会生成结构化事件报告，并在事件中心以事件记录的形式展示。

事件报告可提供问题摘要、判断置信度与支撑证据，并补充影响范围、诊断和建议操作等信息，帮助用户理解问题、确认影响并开展后续处置。

AI 监控事件报告的 df_source 为 aiMonitor。可进入事件中心 > 所有事件，使用 df_source:aiMonitor 筛选查看。

事件字段参考¶

通用字段¶

最终的事件记录一般会包含以下字段：

监控器事件特有字段¶

当 df_source = monitor 时，额外存在以下字段：

智能监控事件特有字段¶

当 df_source = smartMonitor 时，df_event_report 记录智能监控分析报告数据。同一次检测中命中的多条规则会汇总到该分析报告中。

AI 监控器事件特有字段¶

当 df_source = aiMonitor 时，可通过以下字段识别事件来源并查看 AI 分析所依据的数据：

审计事件特有字段¶

当 df_source = audit 时，额外存在以下字段：

自定义事件特有字段¶

当 df_source = user 时，额外存在以下字段：

事件查询与查看¶

事件中心提供多个查看器，满足不同场景下的事件查询与分析需求。

更多阅读¶

了解“事件”这一基本概念后，您可能需要：