本产品及文档完善中,如果有什么问题请联系我们:18721583683(同微信)或chaho@qq.com
告警规则
功能概述
告警规则是运营中心「工单集成」分组下的监控告警归并与联动策略页面。外部监控系统（Zabbix、网强、深信服态势感知、腾讯云监控等）推送上来的原始告警数量大、噪声多，通过告警规则可以按告警源、IP、关键字、排除字段把同类告警归并，自动关联到指定服务与值班工程师，并决定是否自动生成事件工单，从而把"告警洪水"收敛为可处理的工单流。
适用角色：运维平台管理员、监控负责人。适用场景：新接入一个监控系统后配置归并规则、对频繁误报的告警配置排除字段、把严重级别告警自动派给对应服务负责人。
功能说明
| 序号 | 功能 | 说明 |
|---|---|---|
| 1 | 告警规则列表 | 展示全部规则，按告警源/联动服务/ 工程师/状态/优先级筛选 |
| 2 | 新建规则 | 配置一条告警归并与联动规则 |
| 3 | 编辑规则 | 修改规则关键字、联动对象、优先级 |
| 4 | 删除规则 | 删除失效规则 |
| 5 | 告警源筛选 | 按外部监控系统来源过滤 |
| 6 | 联动服务 | 命中规则后自动关联到的服务目录条目 |
| 7 | 指定工程师 | 命中规则后自动派单的处理人 |
| 8 | 排除字段 | 告警内容包含这些字段时不触发本规则（降噪） |
| 9 | 状态管理 | 激活/注销/规划，控制规则是否生效 |
| 10 | 优先级 | 低/中/高，决定生成工单时的紧急程度 |
操作步骤
进入路径
运营中心 → 工单集成 → 告警规则（菜单路由 /ops/alarm_rule/index/）。
新建告警规则
- 进入告警规则列表，点击 + 告警规则。
- 选择告警源（即数据源中已登记的监控系统，如 Zabbix4、网强 AIMaster）。
- 填写规则名称（建议"监控源-告警对象-动作"格式，如"Zabbix-数据库CPU-转工单"）。
- 配置匹配条件：
- 关键字：告警内容必须包含的词（如"CPU 使用率"）。
- IP：限定来源设备 IP 段或单 IP。
- 排除字段：告警内容含这些词时跳过本规则（如"已恢复"、"测试"）。
- 设置联动：选择联动服务（服务目录条目）与负责工程师。
- 选择优先级（低/中/高），状态先置"规划"，观察几轮告警命中情况后改为"激活"。
- 保存后，新推送的告警即按规则归并并联动工单。
日常维护
- 在列表顶部按告警源、联动服务、工程师、状态、优先级组合查询。
- 对频繁误报的规则，编辑并追加排除字段，或临时改为"注销"。
- 监控系统升级、设备下线后，及时清理对应规则，避免规则越积越多、命中冲突。
字段说明
| 序号 | 字段 | 说明 | 必填 |
|---|---|---|---|
| 1 | 告警源 | 外部监控系统来源，取自「数据源」登记 | 是 |
| 2 | 规则名称 | 规则业务可读名 | 是 |
| 3 | 优先级 | 低/中/高，影响生成工单的紧急度 | 是 |
| 4 | 状态 | 激活/注销/规划 | 是 |
| 5 | IP | 限定告警来源设备 IP，留空表示不限制 | 否 |
| 6 | 关键字 | 告警内容需命中的关键词 | 是 |
| 7 | 排除字段 | 命中后跳过本规则的噪声词 | 否 |
| 8 | 联动服务 | 归并后关联的服务目录条目 | 否 |
| 9 | 工程师 | 自动派单的值班工程师 | 否 |
注意事项
- 规则之间可能命中冲突：同一告警命中多条规则时，按优先级高者优先，建议一个告警源只保留一条高优先级规则，其余作为补充。
- 排除字段是降噪核心手段，误报频繁的告警先加排除词观察，不要直接删除规则。
- 规则状态从"规划"切到"激活"前，务必先在测试监控源验证一轮，避免误把告警全部转成工单造成工单风暴。
- 联动服务与工程师必须来自服务目录与工程师台账，未登记的对象不要手写。
- 本页字段以实际版本为准。