告警分組合并支持自定義合并模式和智能合并模式,即通過自定義合并規(guī)則或智能算法,將重復(fù)、冗余、相關(guān)聯(lián)的告警合并為一組,每個分組中的告警在一段時間內(nèi)只會通知一次,達(dá)到告警降噪的效果。本文介紹智能合并模式的原理和配置。

原理說明

告警智能分組合并是通過NLP(自然語言處理)算法,并基于如下告警屬性(全部或部分),自動化學(xué)習(xí)告警之間的相似、相聯(lián)關(guān)系完成合并分組的。
  • 告警顯示名稱
  • 規(guī)則所在項(xiàng)目
  • 告警標(biāo)簽
  • 告警標(biāo)注

自定義合并模式是通過內(nèi)置的合并基準(zhǔn)或自定義合并基準(zhǔn)完成合并分組的。更多信息,請參見多種告警分組合并

配置說明

創(chuàng)建告警策略時,打開智能合并模式開關(guān),開啟告警智能分組合并功能。對應(yīng)的參數(shù)配置如下所示。智能合并模式
參數(shù) 說明
合并基準(zhǔn) 設(shè)置合并基準(zhǔn),支持全文自定義
  • 全文:基于告警顯示名稱、規(guī)則所在項(xiàng)目、所有的告警標(biāo)簽以及所有的告警標(biāo)注進(jìn)行智能合并。
  • 自定義:支持自定義設(shè)置合并基準(zhǔn),即您可以自定義選擇告警顯示名稱、規(guī)則所在項(xiàng)目、告警標(biāo)簽和告警標(biāo)注,告警管理系統(tǒng)將基于您的選擇對告警進(jìn)行智能合并。
行動策略 選擇目標(biāo)行動策略。更多信息,請參見創(chuàng)建行動策略
首次等待 在該首次等待時間段內(nèi),新觸發(fā)的告警按智能算法自動合并,然后再通知。
重復(fù)等待 如果一個告警合并集合已經(jīng)被發(fā)送通知,那么在該重復(fù)等待時間段內(nèi),該合并集合中新觸發(fā)的告警不會再重復(fù)通知。