如何配置流转规则

本文档主要介绍如何配置流转规则。

新增流转规则添加

说明

前提条件:需要配置流转规则的监控源已成功接入集成并设置好业务需要的监控项。

  1. 登录运维事件中心控制台

  2. 点击左侧导航栏策略中心>流转规则页面的新增规则按钮进入新增规则页面;

  3. 新增规则页面:

    1. 配置触发条件:设置规则名称规则条件(规则条件需要选择监控源、key)、关联服务;

    2. 配置规则触发报警的收敛规则,触发事件的收敛规则和默认分派策略;

    流转规则列表

配置触发条件

  1. 设置规则名称:自定义流转规则名称简单描述规则的作用,最大输入不超过64个字符,流转规则名称不可重复;

  2. 配置规则条件:一个流转规则可支持创建5个子规则;每个子规则可支持创建5个条件;当所有有条件规则都满足时,才会运行该流转规则。

  • 配置子规则

每个子规则的数据来源来取自同一个监控源,最多可配置5个条件,只生存一条报警记录。

  1. 监控源:只能选择已集的监控源,不同的子规则可以选择同一个监控源;

  2. 报警字段:选择key包含/不包含哪些值;等于/不等于哪些值作为报警条件。

  • 配置时间窗口

配置多子规则时需要配置时间窗口实现报警的降噪,规则条件底部会有“设置时间”窗口,时间范围:0~5分钟,单位支持秒、分钟两个维度。

  • 关联服务

选择当前流转规则关联服务,(添加服务可以参考添加服务步骤)。

新增-流转规则

触发事件&报警

新增规则页面,选择触发事件的类型;选择触发事件需配置的事件触发规则优先级影响程度默认分派对象;选择仅触发报警需要配置的报警触发规则优先级默认通知对象,配置完成之后点击提交即可

  • 触发事件

    • 确定事件触发规则:设置触发的持续时长和次数对事件进行收敛降噪;如,某个规则在持续5分钟内触发3次才会触发事件,只要将时长和次数分别设置为5分钟和3次即可;

    • 事件优先级:选择事件等级 P1-P4。P1最高优,P4最低优;

    • 影响程度:选择事件影响程度 高或低;

    • 默认分配对象:流转规则满足触发条件后默认的分派对象,支持分派到个人;

    • 配置通知渠道:流转规则满足触发条件默认通知分派对象的通知方式,通知渠道选择范围:短信、电话、邮件;可多选;

新增流转规则- 触发规则
  • 触发报警:

    • 确定报警触发规则:设置触发的持续时长和次数对报警进行收敛降噪;如,某个规则在持续5分钟内触发3次才会触发报警,只要将时长和次数分别设置为5分钟和3次即可;

    • 报警优先级:选择事件等级 P1-P4P1最高优,P4最低优;

    • 报警通知:所有的报警信息将会通过通知订阅实现通知,更多信息前往通知订阅配置;

    触发报警

编辑流转规则

已设置的流转规则可以在流转规则页面操作列点击编辑进行修改,流转规则名称不可重复。

启用禁用流转规则

流转规则页面操作列点击启用/禁用启用后,满足流转规则条件的会触发对应的报警或事件禁用后,收到的原始报警数据不会触发事件或报警

删除流转规则

操作入口:流转规则页面操作列点击删除删除后,不再触发事件和报警

删除条件:禁用状态下无法删除流转规则。