阈值检测¶
用于监控指标、日志、链路等数据的异常情况。可以设定阈值范围，当数据超出这些阈值时，系统将触发告警并向外通知。此外，支持同时对多个指标进行检测，并为每个检测配置不同的告警级别。
应用场景¶
支持监测指标、日志、基础设施、资源目录、事件、应用性能、用户访问、安全巡检和网络等方面的数据异常。例如，您可以监控主机内存使用率是否异常高等问题。
检测配置¶
检测频率¶
即检测规则的执行频率；默认选中 5 分钟。
除选定观测云提供的以上特定选项，您还可以输入自定义 crontab 任务，基于分钟、小时、天、月、周等周期配置定时任务执行情况。
在选用自定义 Crontab 检测频率情况下，检测区间分别包含最近 1 分钟、最近 5 分钟、最近 15 分钟、最近 30 分钟、最近 1 小时、最近 3 小时。
检测区间¶
即检测指标查询的时间范围。受检测频率影响，可选检测区间会有不同。
| 检测频率 | 检测区间（下拉可选项） |
|---|---|
| 1m | 1m/5m/15m/30m/1h/3h |
| 5m | 5m/15m/30m/1h/3h |
| 15m | 15m/30m/1h/3h/6h |
| 30m | 30m/1h/3h/6h |
| 1h | 1h/3h/6h/12h/24h |
| 6h | 6h/12h/24h |
| 12h | 12h/24h |
| 24h | 24h |
3）检测指标：设置检测的数据。
| 字段 | 说明 |
|---|---|
| 数据类型 | 当前检测的数据类型，支持检测指标、日志、基础设施、资源目录、事件、应用性能监测、用户访问监测、安全巡检和网络等数据类型。 |
| 指标集 | 当前检测指标所在的指标集（以“指标”数据类型为例）。 |
| 指标 | 当前检测所针对的指标（以“指标”数据类型为例）。 |
| 聚合算法 | 包含 Avg by（取平均值）、Min by（取最小值）、Max by（取最大值）、Sum by（求和）、Last（取最后一个值）、First by（取第一个值）、Count by（取数据点数）、Count_distinct by（取非重复的数据点数）、p50 (取中位数值)、p75（取处于 75% 位置的值）、p90（取处于 90% 位置的值）、p99 (取处于 99% 位置的值)。 |
| 检测维度 | 配置数据里对应的字符串类型（keyword）字段都可以作为检测维度进行选择，目前检测维度最多支持选择三个字段。通过多个检测维度的字段组合，可以确定一个确定的检测对象，观测云会判断某个检测对象对应的统计指标是否满足触发条件的阈值，若满足条件则产生事件。（例如选择检测维度 host 与 host_ip，则检测对象可以为 {host: host1, host_ip: 127.0.0.1}）。当检测对象为“日志”，默认以 status，host，service，source，filename 为检测维度。 |
| 筛选条件 | 基于指标的标签对检测指标的数据进行筛选，限定检测的数据范围，可添加一个或多个标签筛选，非指标类数据支持模糊匹配和模糊不匹配的筛选条件。 |
| 别名 | 自定义检测指标名称。 |
| 查询方式 | 支持简单查询、表达式查询和 PromQL 查询。 |
触发条件¶
设置告警级别的触发条件：您可任意配置紧急、重要、警告、正常的其中一种触发条件。
配置触发条件及严重程度，当查询结果为多个值时，任一值满足触发条件则产生事件。
更多详情，可参考 事件等级说明。
若开启连续触发判断，可配置连续多次判断触发条件生效后，再次触发生成事件。最大上限 10 次。
告警级别
- 告警级别紧急（红色）、重要（橙色）、警告（黄色）：基于配置条件判断运算符。
更多运算符详情，可参考 运算符说明；
关于
likeTrue和likeFalse真值表详情，可参考 真值表说明。
-
告警级别正常（绿色）：基于配置检测次数，说明如下：
-
每执行一次检测任务即为 1 次检测，如【检测频率 = 5 分钟】，则 1 次检测= 5 分钟；
- 可以自定义检测次数，如【检测频率 = 5 分钟】，则 3 次检测 = 15 分钟。
| 级别 | 描述 |
|---|---|
| 正常 | 检测规则生效后，产生紧急、重要、警告异常事件后，在配置的自定义检测次数内，数据检测结果恢复正常，则产生恢复告警事件。 恢复告警事件不受告警沉默限制。若未设置恢复告警事件检测次数，则告警事件不会恢复，且一直会出现在事件 > 未恢复事件列表中。 |
数据断档¶
针对数据断档状态，可配置七种策略。
-
联动检测区间时间范围，判断检测指标最近分钟数的查询结果，不触发事件；
-
联动检测区间时间范围，判断检测指标最近分钟数的查询结果，查询结果视为 0；此时查询结果将重新与上方触发条件中配置的阈值做比较，从而判断是否触发异常事件。
-
自定义填充检测区间值，触发数据断档事件、触发紧急事件、触发重要事件、触发警告事件及触发恢复事件；选择该类配置策略，自定义数据断档时间配置建议 >= 检测区间时间间隔，若配置时间 <= 检测区间时间间隔，可能存在同时满足数据断档和异常情况，此情况下仅会应用数据断档处理结果。
信息生成¶
开启此选项后，将未匹配到以上触发条件的检测结果生成 “信息” 事件写入。
注意：若同时配置触发条件、数据断档、信息生成时，按照如下优先级判断触发：数据断档 > 触发条件 > 信息事件生成。