可编程检测¶

通过脚本编写检测规则，覆盖对各种系统数据类型的检测需求。支持使用 DQL 查询数据，并通过自定义逻辑（如字段匹配、阈值判断等）设定信号触发逻辑，实现灵活的监控告警策略。

检测配置¶

检测频率¶

设置执行检测的时间周期。

• 预设选项：30 秒、1 分钟、5 分钟（默认）、15 分钟、30 分钟、1 小时

• Crontab 模式：点击“切换到 Crontab 模式”可配置自定义周期，支持基于秒、分钟、小时、天、月、周等周期配置定时任务执行情况。

检测区间¶

设置每次检测查询的数据时间范围（❗️若检测规则中 DQL 查询指定时间范围，系统将优先采用规则内定义的时间范围）。

• 自定义格式：自定义输入检测区间，如：20m（最近 20 分钟）、2h（最近 2 小时）、1d（最近 1 天）。

定义检测规则¶

通过编写脚本定义安全检测逻辑。支持在脚本中使用 DQL 查询数据，并通过条件表达式（如字段匹配、阈值判断等）设定信号触发逻辑。

编辑器功能¶

脚本示例¶

示例：

data1 = dql("T::re(`.*`):(avg(duration), service, span_id) by host limit 1")
status = "high"
host = dql_series_get(data1,"host")
service = dql_series_get(data1,"service")
trigger(data1,status,dimension_tags={"host":host},related_data={"service":service})

在上述脚本示例中，主要分为以下几个部分：

1. 执行数据查询，从所有服务中找出每个主机上平均响应时间最差的一条性能数据；

2. 设定告警级别：优先级为 high；

3. 定位数据源：

   host = dql_series_get(data1,"host")  # 提取故障主机
   service = dql_series_get(data1,"service")  # 提取问题服务
   

4. 最终生成告警：主机 {host} 上的 {service} 服务响应时间异常

后续配置¶

完成上述检测配置后，请继续配置：

1. 事件通知：定义事件标题、内容、通知成员、数据断档处理及关联故障；

2. 告警配置：选择告警策略，设置通知对象和静默周期；

3. 关联：关联仪表板，便于快速跳转查看数据；

4. 权限：设置操作权限，控制谁可以编辑/删除此监控器。