告警分組合并支持自定義合并模式和智能合并模式,即通過自定義合并規(guī)則或智能算法,將重復(fù)、冗余、相關(guān)聯(lián)的告警合并為一組,每個分組中的告警在一段時間內(nèi)只會通知一次,達(dá)到告警降噪的效果。本文介紹智能合并模式的原理和配置。
原理說明
告警智能分組合并是通過NLP(自然語言處理)算法,并基于如下告警屬性(全部或部分),自動化學(xué)習(xí)告警之間的相似、相聯(lián)關(guān)系完成合并分組的。
- 告警顯示名稱
- 規(guī)則所在項(xiàng)目
- 告警標(biāo)簽
- 告警標(biāo)注
自定義合并模式是通過內(nèi)置的合并基準(zhǔn)或自定義合并基準(zhǔn)完成合并分組的。更多信息,請參見多種告警分組合并。
配置說明
在創(chuàng)建告警策略時,打開智能合并模式開關(guān),開啟告警智能分組合并功能。對應(yīng)的參數(shù)配置如下所示。
參數(shù) | 說明 |
---|---|
合并基準(zhǔn) | 設(shè)置合并基準(zhǔn),支持全文和自定義。
|
行動策略 | 選擇目標(biāo)行動策略。更多信息,請參見創(chuàng)建行動策略。 |
首次等待 | 在該首次等待時間段內(nèi),新觸發(fā)的告警按智能算法自動合并,然后再通知。 |
重復(fù)等待 | 如果一個告警合并集合已經(jīng)被發(fā)送通知,那么在該重復(fù)等待時間段內(nèi),該合并集合中新觸發(fā)的告警不會再重復(fù)通知。 |