静默管理¶
在观测云提供静默管理功能下,您可以对当前工作空间下不同的监控器、智能巡检、自建巡检、SLO、告警策略的全部规则进行静默管理。此处的静默指的是:满足静默规则的事件不会发送告警通知,但事件数据依然产生。设置静默后,静默对象在静默时间内不会向任何告警通知对象发送告警通知。
新建静默规则¶
选择静默范围
- 主要包含四个维度:
选择需要静默的监控规则,包含【监控器】【智能监控】【智能巡检】【SLO】;可多选。选中的监控规则在静默时间内不发送告警通知,但仍然会产生事件。
关联告警策略的监控规则在静默时间内不发送告警通知,但仍然会产生事件;可多选。
选择标签,若监控器属于所选标签则会被静默;可多选。
可以基于任意维度选择要静默的监控器;可多选;
可以选定相关的监控器、智能巡检、自建巡检、SLO、告警策略作为静默对象,点击 即可跳转到详情页查看详情。
- 高级筛选:监控规则的检测结果都会记录为事件,所有事件的属性字段都可以做筛选条件对静默范围做进一步过滤。
事件属性可以通过下拉列表提供的字段进行标签筛选;还可以手动输入 key
、value
进行绑定。筛选条件格式如下:attribute:value
、attribute:*value*
、-attribute:value
、-attribute:*value*
,不同字段组合关系为 AND,相同字段的多个值为 OR。
支持标签筛选条件静默。输入静默范围后,针对标签存在以下几种情况:
示例:
假设前提为监控器存在 by host,service 分组。在高级筛选,我们配置 host:cn-hangzhou AND service:guance
的筛选条件。若 host:cn-hangzhou AND service:guance
和 host:cn-shanghai AND service:guance
这两个组合的检测对象同时触发阈值生成了事件,那么仅 host:cn-hangzhou AND service:guance
会被静默,host:cn-shanghai AND service:guance
仍然发送告警通知。
更多示例,可参考 如何理解静默规则中的事件属性。
定义静默时间
静默时间即表示,在设定的时间范围内将不发送告警信息。
时间设置 | 描述 |
---|---|
仅一次 | 您可以自定义告警静默的时区、开始时间和结束时间,还可以快速设定为1小时/6小时/12小时/1天/1周。 |
重复 | 选定静默时间段、周期和到期时间,即可按照您的设置重复静默。 |
注意:调整全局时区不影响此处设置静默规则的静默时间。
配置通知对象
通知设置 | 描述 |
---|---|
通知对象 | 每一个静默任务都可以配置相关的通知对象,您可以为静默规则的产生和修改配置一个或多个通知对象;可通过邮件、机器人(企业微信、钉钉、飞书)、Webhook 进行设置。 |
通知内容 | 设定通知对象后,您需要自定义相关的通知内容以确保被通知人能够了解静默详情,最多可包含 256 个字符。 |
通知时间 | 设定通知对象后,您需要设定触发通知的时间,支持设定立刻、静默开始前 15 分钟、静默开始前 30 分钟、静默开始前 1 小时触发通知行为。 |
附加信息
通过添加附加信息,您可以标识静默的原因或者来源等,从实际业务的角度获取各种自定义监控场景的信息。
输入属性名与属性值,即可为当前静默规则添加属性声明。
静默规则列表¶
在静默规则列表,您可以查看当前工作空间内的全部静默规则,包含其静默范围、状态信息、静默类型、重复频率、静默时间和其他操作。
三种静默状态
待生效:还未到静默生效时间;
进行中:正在静默时间范围内,匹配到的事件处于静默状态不会对外发送告警通知;
已过期:静默时间为过去时间,静默规则已失效。
您可以针对静默规则进行以下操作:
1、搜索:基于静默范围的关键字搜索相关静默规则。
2、编辑:对静默任务进行重新编辑。
3、删除:被删除的静默范围将会恢复告警状态。
4、禁用/启用:禁用/启用静默规则都会产生操作审计事件,可前往观测云工作空间管理 > 审计事件查看。
- 启用:静默规则按照正常流程执行;
- 禁用:静默规则不生效;若有设置静默通知策略,选择的是开始前“xx分钟”且静默通知操作还未执行的情况下,通知不会执行;
5、快捷筛选:支持基于状态、是否启用、静默类型、创建人和更新人五种字段进行筛选过滤。
FAQ¶
如何理解静默规则中的【事件属性】?
当监控器产生异常事件,会发送告警通知。此时,支持基于事件维度进行告警静默:
在设置静默规则时,可以配置事件属性,即为当前静默规则设定标签。比如,四台主机 A、B、C、D 均产生异常事件,但若不想接收来自主机 C 的告警通知,则可以在事件属性中填入 host:C
。此时,当监控器捕捉到异常事件告警,会针对已配置的属性过滤筛选,仅发送主机 A、B、D 的告警通知。