未恢复事件¶

观测云通过统一查看器集中展示当前工作空间内所有处于告警级别的事件记录。这种方法不仅帮助关注者全面理解告警事件的上下文，加速对事件的了解和认知，而且通过关联监控器、告警策略等有效减轻了警报疲劳。

未恢复事件数据源通过查询事件数据，以 df_fault_id 作为唯一标识进行聚合，并展示最近的数据结果。您可借助查看器这一可视化工具直观了解从事件等级到触发阈值基线的一系列关键数据点，从事件等级、持续时长、告警通知、监控器到事件内容、历史触发趋势图，这些信息共同构成了一个全面的视图，帮助您能够从不同角度分析和理解事件，从而做出更加明智的响应决策。

事件卡片¶

事件等级¶

基于监控器的触发条件配置会产生 未恢复（df_status != ok）、紧急（critical）、重要（error）、警告（warning）、数据断档（nodata） 的状态统计。

在观测云的未恢复事件查看器中，每条事件的等级被定义为该检测对象最近一次触发事件时的等级。

更多详情，可参考 事件等级说明。

事件标题¶

未恢复事件查看器所显示的事件标题，直接来源于监控器规则配置时设定的标题，它代表了该检测对象在最后一次触发事件时所用的标题。

持续时长¶

表示当前检测对象从第一次触发异常产生事件截止到当前时间控件的结束时间，如 5 分钟 (08/20 17:53:00 ~ 17:57:38)。

告警通知¶

当前检测对象最后一次触发事件的告警通知情况。主要包含以下三种状态：

• 静默：表示当前事件受静默规则影响，但未对外发送告警通知；
• 沉默：表示当前事件受重复告警配置影响，但未对外发送告警通知；
• 实际发送通知对象的标识：包含钉钉机器人、企业微信机器人、飞书机器人等。

监控器检测类型¶

即监控器类型。

检测对象¶

在配置监控器规则时，若在检测指标处使用了 by 分组查询，则事件卡片会展示筛选条件，如 source:kodo-servicemap。

事件内容¶

当前检测对象最后一次触发事件的事件内容，来源于配置监控器规则时预设的内容，它代表了该检测对象在最后一次触发事件时的事件内容。

历史触发趋势图¶

该趋势通过 Window 函数进行展示，检测结果值历史趋势展示实际数据的 60 次检测。

基于当前未恢复事件的检测结果值展示历史事件异常趋势，配置的监控器检测规则内的触发阈值条件值被设定为一个清晰的参考线。系统会特别标记出当前检测对象最后一次触发事件的检测结果，并且通过趋势图中的竖线，您可以迅速定位到事件触发的具体时间点。同时，该检测结果的对应检测区间也被展示出来，为您提供了一个直观的分析工具，以便于评估事件的发展过程及其影响。

管理卡片¶

您可通过以下操作对未恢复事件进行管理：

1. 时间控件：未恢复事件查看器默认固定查询最近 48 小时的数据，不可自定义数据展示的时间范围。

2. 搜索与筛选：在未恢复事件查看器搜索栏，支持多种搜索方式和筛选方式。

3. 快捷筛选：通过列表左侧的快捷筛选，支持编辑快捷筛选，添加新的筛选字段。

   • 注意：在未恢复事件查看器不支持自定义添加筛选字段。

4. 保存快照：在事件查看器左上角，点击查看历史快照，即可直接保存当前事件的快照数据，通过快照功能，您可以快速复现即时拷贝的数据副本信息，将数据恢复到某一时间点和某一数据展示逻辑。

5. 筛选历史：观测云支持在筛选历史保存查看器 key:value 的搜索条件历史，应用于当前工作空间不同的查看器。

6. 导出：可将未恢复事件导出为 CSV 文件。

7. 点击批量，即可选中多个事件进行恢复操作。还可直接一键恢复全部事件。

8. 显示偏好。

显示偏好¶

您可选择未恢复时间列表的显示样式，支持两种选项：标准、扩展。

选择标准时：可见当前事件的事件标题、检测维度及事件内容；

选择扩展时：除标准模式下的展示信息外，还可打开所有未恢复事件的检测结果值历史趋势。

Issue & 新建 Issue¶

针对当前未恢复事件，可创建 Issue来通知相关成员及时追踪处理。

若当前事件与某个异常追踪产生关联，可点击图标直接跳转查看：

恢复事件¶

即事件状态为正常的事件（df_sub_status = ok）。您可以在监控器配置触发条件时设置事件恢复规则，或者手动恢复事件。

恢复事件包括恢复、数据断档恢复、数据断档视为恢复、手动恢复四种场景。见下表：

在未恢复事件查看器中，鼠标移到事件，在事件右侧可以查看到恢复按钮置灰。

更多阅读¶