网络数据检测¶

用于监控工作空间内网络性能指标的工具，允许用户设定阈值范围，并在指标超出这些阈值时触发告警。观测云支持为单个指标配置告警规则，并允许自定义告警的严重性等级。

应用场景¶

支持监控数据源为 netflow/httpflow 的指标数据。例如，监控主机数据源为 httpflow 的请求数、错误数、错误率。

即检测规则的执行频率；默认选中 5 分钟。

即每次执行任务时，检测指标查询的时间范围。受检测频率影响，可选检测区间会有不同。

设置检测数据的指标。支持设置工作空间内全部/单个服务列表中一定时间范围内的指标数据。

字段	说明
数据源	支持：`netflow`，`httpflow`。
指标	`netflow`：发送字节数、接受字节数、tcp 延时、tcp 波动、tcp 连接数、tcp 重传次数、tcp 关闭次数； `httpflow`：请求数、错误数、错误率、平均响应时间、P99 响应时间、P95 响应时间、P75 响应时间、P50 响应时间。
筛选条件	基于指标的标签对检测指标的数据进行筛选，限定检测的数据范围。支持添加一个或多个标签筛选，支持模糊匹配和模糊不匹配的筛选条件。
检测维度	配置数据里对应的字符串类型（`keyword`）字段都可以作为检测维度进行选择，目前检测维度最多支持选择三个字段。通过多个检测维度的字段组合，可以确定一个确定的检测对象，观测云会判断某个检测对象对应的统计指标是否满足触发条件的阈值，若满足条件则产生事件。（例如选择检测维度 `host` 与 `host_ip`，则检测对象可以为 `{host: host1, host_ip: 127.0.0.1}`。）

设置告警级别的触发条件：您可任意配置紧急、重要、警告、正常的其中一种触发条件。

配置触发条件及严重程度，当查询结果为多个值时，任一值满足触发条件则产生事件。

更多详情，可参考事件等级说明。

若开启连续触发判断，可配置连续多次判断触发条件生效后，再次触发生成事件。最大上限 10 次。

告警级别

检测规则生效后，产生紧急、重要、警告异常事件后，在配置的自定义检测次数内，数据检测结果恢复正常，则产生恢复告警事件。

注意：恢复告警事件不受告警沉默限制。若未设置恢复告警事件检测次数，则告警事件不会恢复，且一直会出现在事件 > 未恢复事件列表中。

针对数据断档状态，可配置七种策略。

联动检测区间时间范围，判断检测指标最近分钟数的查询结果，不触发事件；
联动检测区间时间范围，判断检测指标最近分钟数的查询结果，查询结果视为 0；此时查询结果将重新与上方触发条件中配置的阈值做比较，从而判断是否触发异常事件。
自定义填充检测区间值，触发数据断档事件、触发紧急事件、触发重要事件、触发警告事件及触发恢复事件；选择该类配置策略，自定义数据断档时间配置建议 >= 检测区间时间间隔，若配置时间 <= 检测区间时间间隔，可能存在同时满足数据断档和异常情况，此情况下仅会应用数据断档处理结果。

开启此选项后，将未匹配到以上触发条件的检测结果生成 “信息” 事件写入。

注意：若同时配置触发条件、数据断档、信息生成时，按照如下优先级判断触发：数据断档 > 触发条件 > 信息事件生成。