SLS新版告警-告警属性及其应用

2021-11-18 22:05:24

前言

在配置告警的过程中，常常需要了解告警的上下文，告警来源，告警严重度等，这些都可以叫做告警的属性。可以对其进行告警的管理，SLS新版告警包括监控和告警管理部分，其中监控部分主要是用来产生告警，既可以使用自定义告警规则来产生告警，也允许用户使用外部监控系统（如Zabbix, Promethus，Grafana）来产生告警，对于各类的告警，SLS新版告警系统将这些告警的属性进行了统一和规范，基于这个规范就可以借助SLS新版告警的管理系统，来对告警进行统一的降噪处理，告警升级，分派通知等功能。

SLS新版告警-告警属性及其应用

告警属性介绍

说到告警，人们通常会关心告警来源，严重度怎么样，告警的一些简单描述信息，通过这些信息来判断需要进行哪些操作，在SLS新版告警中，对告警属性指定了统一的规范，在告警管理的过程中会使用这些标准的告警属性来进行降噪抑制通知等处理。

SLS新版告警的属性根据主要包含以下几部分内容，接下来本文将对告警属性进行简单的描述。

监控规则
告警信息
告警规则策略配置信息
开放告警配置
查询统计结果

监控规则

阿里云账号ID：关联的阿里云主账号ID。告警监控规则所在的阿里云账号ID或开放告警设置的阿里云账号ID。
告警类型：支持如下告警类型

- 告警监控规则：表示监控告警规则触发的告警。
- 开放告警：表示通过开放源接入的告警。

所属区域：指监控规则所在的项目的区域
所属项目：SLS新版告警监控规则是在某个项目下创建，这里指规则所在的项目
规则ID：在每个项目下，监控规则都有唯一的ID，作为告警规则的唯一标识
规则名：监控规则的名字，可由用户自定义

下面通过一个简单的示意图看下这些属性，在一个项目下，点击告警图标，从告警列表中选取一个监控规则，点开详情，即可看到规则名称，在URL中可以看到规则ID等

SLS新版告警-告警属性及其应用

告警信息

告警状态：支持状态如下

- 告警触发：表示告警规则满足触发条件，并且满足连续触发阈值，会发出一条触发的告警信息
- 告警恢复：如果开启了告警恢复通知，在规则上次评估满足触发条件，本次评估不满足触发条件时，会发出一条恢复的告警信息

严重度：严重度支持严重，高，中，低和报告五种严重度，在监控规则中可以配置告警严重度，支持静态严重度和动态严重度的设置；对于静态严重度度，同一个监控规则产生的所有告警（分组评估时可能产生多条告警）都会是设定的严重度，对于动态严重度，监控规则会根据评估时动态严重度设定的条件，不同的告警可能会有不同的严重度。
标题：是监控规则的标注中指定的标题，
描述：是监控规则的标注中指定的描述。
标注：在监控规则中可以指定自定义的key和value，产生的告警会包含设定的标注信息，其中标题和描述是内置的标注。
标签：在监控规则如果使用了分组评估，分组评估指定的字段名会被自动添加到产生的告警的标签中，比如分组评估自定义字段为host，在产生告警后，标签中会包括host字段和值；同时也直指在告警规则中自定义标签key和value；标签可以作为告警指纹的一部分，标签与标注的不同可以参考【链接】
时间相关的属性

- 触发时间：是指本次告警触发的时间
- 首次触发时间：所属告警规则多次满足触发条件时，在未满足触发阈值时，告警不会发出；触发次数满足触发阈值时，会将告警发送到告警管理，这里的首次触发时间是指，首次触发时间
- 恢复时间：告警开启了恢复通知时，当评估时告警条件不满足触发条件时，会产生一条恢复告警信息，恢复时间即为评估时间。

以下可以通过一个例子来看下告警信息的内容，其中需要注意是标签会包括分组评估字段和自定义字段，标注会包括内置字段（title和desc），自定义字段，非分组字段（如果打开了自动添加标注开关）；

SLS新版告警-告警属性及其应用

这里的标签和标注都可以引用一些集合查询结果的变量，集合查询结果数据可能有多行满足触发条件的，标签和标注只能引用当前评估组内的第一行满足触发条件的值。例如：集合查询结果如下，包含三条数据，触发条件是有数据满足err_cnt > 60，这里第2，3条数据满足触发条件，这里如果引用${domain}或${err_cnt}，会取第二条数据的值xxxx.aliyun.com和72

[
  {"domain": "xxxx.aliyun.com", "err_cnt": "51"},
  {"domain": "yyyy.aliyun.com", "err_cnt": "72"},
  {"domain": "zzzz.aliyun.com", "err_cnt": "83"}
]