这才是可观测告警运维平台——20个SLS告警运维场景

前言

本篇是SLS新版告警系列宣传与培训的第二篇,后续我们会推出20+系列直播与实战培训视频,敬请关注。


系列目录(持续更新)


1. 新版SLS告警介绍

1.1. 常规告警运维系统的痛点

可观测性对于告警监控运维系统是有很高的要求的,但现状却不容乐观,我们可以看到常规监控运维系统存在如下6大痛点

这才是可观测告警运维平台——20个SLS告警运维场景


具体展开细化如下:

这才是可观测告警运维平台——20个SLS告警运维场景


1.2. 新版SLS新版告警发布

SLS新版告警在中国站等发布公测(国际站预计4月发布),新版在SLS云原生可观测性平台上提供了一站式智能运维告警系统。新版告警提供对日志、时序等各类数据的告警监控,亦可接受三方告警,对告警进行降噪、事件管理、通知管理等,新增40+功能场景,充分考虑研发、运维、安全以及运营人员的告警监控运维需求。

这才是可观测告警运维平台——20个SLS告警运维场景


1.3. 五大优势

使用SLS新版告警,可以有效缓解前面提到的告警运维系统的痛点,和其他自建、商业化或云厂商提供的方案比,具备如下5大优势:

这才是可观测告警运维平台——20个SLS告警运维场景


2. 20类功能场景展示


场景样例1:日志、时序、跟踪一套查询分析语法

对日志、指标、跟踪等数据,提供一套通用语法,SLS告警监控的支持大规模日志/时序/跟踪等实时监控,而查询统计语法也是使用通用统一的SQL(并扩展)的方式提供。也就是SQL = Search + PromQL + SQL92。

例如对特定机器是否在线监控,可以使用SQL、PromQL、或者两者子查询协同、甚至多层嵌套使用机器学习的算法来找出异常。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例2:丰富的机器学习算法支持

SLS的机器学习算法是直接在SQL扩展方式提供,覆盖了以下4个场景:

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例3:全局监控

不需要同步数据到本地,即可跨库、跨区域、甚至跨账号的监控并告警。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例4:多数据源协同

支持多个(可不同)数据源之间的协同

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例5:多目标监控与黑白名单

一条规则可以同时监控日志/时序库中的多个逻辑目标,可分开告警,且支持自定义白名单或黑名单(只针对多目标监控时自动专注或排除)。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例6: 动态设置告警严重度

支持根据检测值动态设置告警的严重度。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例7:内置告警监控规则库

内置各场景下告警规则库 (500+),开箱即用,且持续增加中。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例8:告警静默

可以基于告警来源规则的属性(区域、项目、规则名等),也可以基于告警自身的属性(状态、标签、标注、严重度等)抑制告警。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例9:告警抑制

一个告警可以抑制(忽略)其他的告警,可有效阻止因为一次严重告警触发的告警风暴

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例10:路由合并降噪

支持将告警归类分派到多个合并集合中,进一步的降噪控制(去重、合并等)后,合并发送(通过行动策略)。

这才是可观测告警运维平台——20个SLS告警运维场景


  • 合并集合中,多个告警重复发送会自动去重,在集合首次变化时发送,或不变时延迟发送。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例11:事件(Incident)阶段管理

自动给告警创建事件(Incident),可对其确认、解决、忽略、设置处理人、注释等操作。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例12:告警态势大盘

提供多张告警态势大盘:监控规则中心、告警链路中心、告警排错中心、监控规则执行报表等。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例13:通知渠道分派

可以*按照告警的属性,将对告警分派给不同人和渠道。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例14: 日历与工作时段感知

可以自定义日历的时区、工作时段、自动同步节假日,亦可重置。通知渠道自动感知。

  • 案例: 发生告警时,工作日发送短信、钉钉、邮件;法定假日(如国庆长假)和周末时仅发送邮件。
  • 案例: 发生严重告警时,工作时段发短信、钉钉、邮件;非工作时段额外打电话。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例15:告警通知升级

在事件(Incident)一直处于特定未完成状态时可触发通知升级(例如直接打电话、或通知组长等)。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例16:独立的接收人/组管理

  • 支持独立的接收人、组的管理。

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例17:值班组/表-轮岗

  • 支持创建值班组,选择特定的时间段对象(可以是组)、轮岗交班方式后,自动排班。

这才是可观测告警运维平台——20个SLS告警运维场景


  • 可预览最终排班效果:

这才是可观测告警运维平台——20个SLS告警运维场景


  • 亦可按细腻度分排班:

这才是可观测告警运维平台——20个SLS告警运维场景



  • 可以针对特定不连续的时间段排班

这才是可观测告警运维平台——20个SLS告警运维场景


场景样例18:值班组/表-代班

值班人员临时不能值班时,可由他人代班,自动替代原有值班人员值班,可预览效果。

这才是可观测告警运维平台——20个SLS告警运维场景


场景案例19:内置渠道扩展

  • 原生内置支持语音(电话)、短信、邮件、钉钉(群机器人)、阿里云管理员消息中心等
  • 短信、语音(电话)支持国际手机号。
  • 支持Webhook灵活定制,可支持企业微信、Slack、飞书等通知渠道。

这才是可观测告警运维平台——20个SLS告警运维场景


  • 提供内容模板定制格式、甚至可以引用变量

这才是可观测告警运维平台——20个SLS告警运维场景


场景案例20:渠道额度控制

支持设置默认、特定人、特定组的短信、邮件、语言的渠道额度,且支持隔离控制。

这才是可观测告警运维平台——20个SLS告警运维场景


3. 进一步参考

这才是可观测告警运维平台——20个SLS告警运维场景

  • 后续系列直播与培训视频会同步到B站,敬请留意

这才是可观测告警运维平台——20个SLS告警运维场景

上一篇:带你读《传感器系统:基础及应用》之三:放大器和滤波器 


下一篇:用 ConfigMap 管理配置 - 每天5分钟玩转 Docker 容器技术(159)