阈值检测¶

用于监控指标、日志、链路等数据的异常情况。可以设定阈值范围，当数据超出这些阈值时，系统将触发告警并向外通知。此外，支持同时对多个指标进行检测，并为每个检测配置不同的告警级别。

应用场景¶

支持监测指标、日志、基础设施、资源目录、事件、应用性能、用户访问、安全巡检和网络等方面的数据异常。例如，您可以监控主机内存使用率是否异常高等问题。

检测配置¶

检测频率¶

即检测规则的执行频率；默认选中 5 分钟。

除选定系统提供的以上特定选项，您还可以输入自定义 crontab 任务，基于分钟、小时、天、月、周等周期配置定时任务执行情况。

在选用自定义 Crontab 检测频率情况下，检测区间分别包含最近 1 分钟、最近 5 分钟、最近 15 分钟、最近 30 分钟、最近 1 小时、最近 3 小时。

检测区间¶

即检测指标查询的时间范围。受检测频率影响，可选检测区间会有不同。

3）检测指标：设置检测的数据。

触发条件¶

设置告警级别的触发条件：您可任意配置紧急、重要、警告、正常的其中一种触发条件。

配置触发条件及严重程度，当查询结果为多个值时，任一值满足触发条件则产生事件。

更多详情，可参考 事件等级说明。

若开启连续触发判断，可配置连续多次判断触发条件生效后，再次触发生成事件。最大上限 10 次。

告警级别

1. 告警级别紧急（红色）、重要（橙色）、警告（黄色）：基于配置条件判断运算符。

更多运算符详情，可参考 运算符说明；

关于 likeTrue 和 likeFalse 真值表详情，可参考 真值表说明。

1. 告警级别正常（绿色）：基于配置检测次数，说明如下：

2. 每执行一次检测任务即为 1 次检测，如【检测频率 = 5 分钟】，则 1 次检测= 5 分钟；

3. 可以自定义检测次数，如【检测频率 = 5 分钟】，则 3 次检测 = 15 分钟。

级别	描述
正常	检测规则生效后，产生紧急、重要、警告异常事件后，在配置的自定义检测次数内，数据检测结果恢复正常，则产生恢复告警事件。 恢复告警事件不受告警沉默限制。若未设置恢复告警事件检测次数，则告警事件不会恢复，且一直会出现在事件 > 未恢复事件列表中。

恢复条件¶

启用配置恢复条件后，为当前查看器配置恢复条件及严重程度，当查询结果为多个值时，任意一值满足触发条件则产生恢复事件。

• 告警恢复逻辑：每个告警级别对应一个恢复阈值，触发告警后发送对应恢复事件。

• 恢复事件发送逻辑：

  • 告警级别从高到低变化时，发送对应级别的恢复事件和下一个级别的告警事件；
  • 告警级别从低到高变化时，发送对应级别的告警事件；
  • 告警恢复正常时，发送正常恢复事件。

数据断档¶

针对数据断档状态，可配置七种策略。

1. 联动检测区间时间范围，判断检测指标最近分钟数的查询结果，不触发事件；

2. 联动检测区间时间范围，判断检测指标最近分钟数的查询结果，查询结果视为 0；此时查询结果将重新与上方触发条件中配置的阈值做比较，从而判断是否触发异常事件。

3. 自定义填充检测区间值，触发数据断档事件、触发紧急事件、触发重要事件、触发警告事件及触发恢复事件；选择该类配置策略，自定义数据断档时间配置建议 >= 检测区间时间间隔，若配置时间 <= 检测区间时间间隔，可能存在同时满足数据断档和异常情况，此情况下仅会应用数据断档处理结果。

信息生成¶

开启此选项后，将未匹配到以上触发条件的检测结果生成“信息”事件写入。