告警规则

告警规则 #

简介 #

告警规则包括数据源,指标定义,触发条件,消息通知四个部分的配置

告警规则列表 #

在告警规则列表中可以查询已经添加的告警规则

alerting rule list

新建告警规则 #

在告警规则列表中点击新建按钮进入新建告警规则页面

配置数据源 #

alerting rule new

  • 选择集群(必选)
  • 选择索引,支持输入索引 pattern (必填)
  • 输入 elasticsearch query DSL 查询过滤条件(可选)
  • 选择时间字段(必选)
  • 选择统计周期(用于时间字段聚合,默认一分钟)

配置告警指标以及触发条件 #

alerting rule new

  • 输入规则名称
  • 按需添加分组的字段以及分组大小,可以添加多个,用于 terms 聚合
  • 选择指标聚合字段以及统计类型,可以配置多个,当配置多个时必须配置公式用于计算最终的指标
  • 配置告警触发条件
  • 选择执行检查周期
  • 输入告警事件标题(模版,被模版变量中的 title 引用,点击这里了解 模版语法
  • 输入告警事件消息(模版,被模版变量中的 message 引用,点击这里了解 模版语法

配置消息通知 #

alerting rule new

alerting rule new

  • 配置通知渠道,可以重新配置,也可以通过添加按钮选择已经创建好的渠道作为模版快速填充,并支持添加多个
  • 按需选择是否开启通知升级
  • 选择沉默周期(通知消息发送频率)
  • 配置通知发送时间段
  • 点击保存按钮提交

更新告警规则 #

在告警规则列表中选择需要更新的告警规则点击编辑按钮进入更新告警规则页

删除告警规则 #

点击告警规则列表表格中的删除按钮,进行二次确认,确认删除后执行删除操作。