告警屏蔽
屏蔽规则
屏蔽规则是一种在特定情况下暂时禁止告警通知的功能。通过设置屏蔽规则,可以避免在特定场景下不必要的告警通知,减少对我们的打扰。屏蔽规则一般有以下使用场景
- 计划性维护工作:在计划性维护期间,由于系统或服务可能会暂时关闭,这可能导致大量告警触发。通过设置屏蔽规则,可以在维护期间暂时禁止告警通知,避免造成不必要的打扰。
- 已知问题处理:对于已知问题,我们可能已经在处理了,此时不希望接收到重复的告警通知,可以设置屏蔽规则,暂时禁止这些告警通知,直到问题解决。
- 非关键时间段:在某些非关键时间段,如节假日、夜间等,我们可能希望暂时禁止部分非关键告警通知。通过设置规则中的生效时间,可以满足这个需求,确保我们能够专注于关键任务。
下面介绍下每个字段的含义
- 规则备注:一般用来说明创建告警屏蔽的目的
- 业务组:屏蔽规则在哪个业务组下生效,即只对这个业务组下的告警规则产生的告警事件生效。非常重要。
- 告警类型:和告警规则中的类型是一一对应的关系
- 屏蔽时间:支持固定时间和周期时间两种设置方式,对于临时的维护工作和故障处理工作,一样使用固定时间,对于具有周期性的维护工作,比如晚上会停服,可以使用周期性的屏蔽
- 屏蔽事件标签:这里的标签筛选的是告警事件中的标签,告警事件中的标签由三部分组成,时序数据的标签、告警规则中配置的附加标签、告警规则名称。
- 屏蔽原因:作用和规则备注类型,作为更详细的补充
全局屏蔽(专业版功能)
有的行业,比如证券行业,在交易关闭之后,所有的告警消息都不需要处理,这个时候,如果挨个业务组配置告警屏蔽,会很繁琐,所有我们提供了全局屏蔽的功能,如果你也有类似的场景,在晚上21:00-第二天9:00,所有的服务都不想接受告警,使用全局屏蔽的功能很合适。如果有某个业务组的服务比较特殊,在全局屏蔽的时候还想接收告警,夜莺也支持把某些业务组和数据源排除掉。