创建和管理观测分组-云监控(CMS)-阿里云帮助中心

在云监控 2.0 中，云资源、应用服务和 AI 服务分散在不同的产品入口，按资源类型逐个排查难以对齐同一业务的整体状态。观测分组在同一个工作空间（workspace）内，按业务、应用、环境或责任团队，将云资源、应用服务和 AI 服务等不同类型的实体组织到统一的观测范围，集中查看健康状态、黄金指标、拓扑、仪表盘和告警，并可下钻到单个实体。资源扩缩容、发布或调整归属时，通过标签、资源组或名称规则自动更新成员范围，无需每次排障重新拼接资源清单。

观测分组的工作方式

观测分组以“业务对象”而非“单一资源类型”为入口：先定义需要共同负责的实体范围，再统一查看健康状态、黄金指标、拓扑、仪表盘和告警，并可从组内继续下钻到单个实体。与按资源类型逐个查看相比，观测分组将“成员范围”和“观测动作”沉淀为可持续维护的上下文。

功能边界

观测分组只负责组织实体及其观测上下文，不会自动为实体开通指标、日志或 Trace 采集。实体被纳管后是否有数据，以其接入状态、数据源和当前查询时间范围为准。

建议按“创建分组 → 预览并保存纳管规则 → 刷新成员列表 → 查看分组整体 → 从组内下钻实体”的顺序完成首次验证。需要配置告警时，再通过已保存的规则、告警历史和通知记录验证告警闭环。

典型使用场景

按业务统一观测：将订单、支付、搜索、AI 训推等业务依赖的 ECS、数据库、应用、网关和 PAI 服务组织到同一分组。
按环境或团队隔离：按生产、预发、测试环境，或按研发、SRE、平台团队建立独立观测范围。
动态纳管弹性资源：通过标签、资源组或实例名称规则，自动纳管扩缩容、滚动发布过程中产生的新实体。
统一配置告警和仪表盘：在分组上下文中配置告警，并在分组或实例维度查看内置仪表盘。
从整体快速定位单点：先判断分组整体健康和异常范围，再从组内实体列表进入单实体指标、日志、拓扑或健康详情。

核心概念

术语	说明
工作空间（workspace）	观测数据、实体和观测分组的逻辑隔离边界。一个观测分组创建后固定归属于一个工作空间。
实体（Entity）	云监控 2.0 中可被纳管和观测的对象，例如云资源、应用服务或 AI 服务。实体可通过接入中心接入观测数据。
纳管规则	定义哪些实体属于当前分组的条件，支持手动选择、实例名称、标签和资源组等标准方式。
分组整体视图	在同一分组中比较成员范围、接入状态、健康状态、黄金指标或仪表盘聚合结果的视图。
实体下钻	从分组实体列表进入单个实体的详情、指标、日志或关联拓扑，定位具体异常对象。

与云监控 1.0 应用分组的差异

云监控 1.0 应用分组已经解决了“按应用组织跨产品资源”的问题，并支持组监控和批量应用告警模板。观测分组不是对应用分组价值的否定，而是面向云原生、应用和 AI 等异构对象的进一步演进。

维度	云监控 1.0 应用分组	云监控 2.0 观测分组
分组对象	以云产品资源为主，按应用组织资源。	在 workspace 内组织云资源、应用服务、AI 服务等异构实体。
成员维护	支持手动资源和动态规则。	支持手动选择、实例名称、标签和资源组等规则，并可预览匹配实体。
日常观测	以组监控和产品监控为主。	可在组内查看实体类型、接入状态、健康状态和黄金指标，再下钻单个实体。
观测视图	面向应用组的监控与告警模板。	提供分组/实例仪表盘、拓扑、告警规则、告警历史和实体下钻等组内入口。
治理边界	按账号和地域组织资源。	由 workspace、地域、资源组和观测分组共同定义观测边界。
适用条件	继续维护既有云资源分组，或依赖现有 1.0 分组能力。	目标实体已在同一 workspace 可纳管，且需要跨云资源、应用或 AI 服务进行统一观测和组内下钻。

当业务同时包含基础设施、应用服务和 AI 服务，或者成员会随扩缩容和发布持续变化时，建议使用观测分组建立业务观测范围。已有应用分组仍可继续使用；请根据新能力的可用范围和业务迁移计划逐步切换。

适用范围

使用观测分组前，请确认满足以下硬性条件。可在操作步骤中完成的准备工作（例如刷新列表、预览规则）不在此列。

服务与工作空间：已开通云监控 2.0，并已创建或加入目标工作空间。分组创建后固定归属于一个工作空间，不能直接迁移。
权限：具有目标工作空间和相关资源的查看、创建或修改权限。
数据接入：需要查看指标、日志或 Trace 时，目标实体已完成对应观测数据接入。纳管成功不等于数据已接入。
告警前置：需要配置告警通知时，已在告警中心创建通知对象或通知策略。更多信息，请参见告警规则。
标签或资源组治理：使用标签或资源组动态纳管时，先在资源侧建立稳定的标签或资源组规范。
规则互斥：同一分组内，同一实体类型只能由一条纳管规则管理；选择全部实体类型的规则不能与其他规则共存。规划规则前请留意该约束。

完整的配额与边界约束，请参见使用限制。

进入观测分组

登录云监控 2.0 控制台。
选择目标工作空间。
在左侧导航栏选择所有功能 > 观测分组。
在观测分组列表中创建分组，或者通过分组名称、分组 ID、标签及关注状态查找已有分组。

进入目标分组后，可使用以下页签。

页签	说明
分组信息	查看和修改分组名称、描述、资源组、标签及相关观测设置。
实体列表	配置纳管规则，查看匹配实体、接入状态、健康状态和黄金指标，并下钻到单实体。
告警规则	在当前分组范围内创建、查询和维护告警规则。
告警历史	查看当前分组关联的告警记录及处理状态。
仪表盘	按实体类型选择内置仪表盘，并在分组和实例维度间切换。

创建观测分组

登录云监控 2.0 控制台并选择目标工作空间，在左侧导航栏选择所有功能 > 观测分组。
在观测分组列表右上角单击创建分组，在右侧创建观测分组面板中填写基本信息和关联设置。
单击面板底部的创建分组。返回分组列表，在搜索框输入分组名称或分组 ID；确认可以查询并打开新建分组后，再继续配置纳管规则。

创建参数

参数	是否必填	说明
分组名称	是	同一工作空间内名称不可重复。支持中文、英文、数字、下划线（`_`）和短划线（`-`），最长 100 个字符。建议使用能够表达业务和环境的名称，例如 `订单服务-生产`。
分组描述	否	说明业务范围、责任团队和观测目标。建议包含分组用途和维护人信息。
所属资源组	否	用于权限边界和资源归属。只能选择当前工作空间可见的资源组。
分组标签	否	用于筛选和治理分组。最多可设置 20 个标签；标签键最长 64 个字符且不能重复，标签值可为空、最长 128 个字符。标签键和值不能使用阿里云保留前缀。
通知联系人组	否	用于为当前分组关联初始通知对象。实际通知以各告警规则中保存的通知配置为准。
告警规则模板	否	用于按模板初始化告警规则。创建后仍需在告警规则页核对规则状态、数据和通知对象。

分组创建后归属于当前工作空间，不能直接迁移到其他工作空间。如需调整工作空间，请在目标工作空间重新创建分组和纳管规则。
建议使用标签表达环境、团队、成本中心等可组合属性，不要把所有信息都写入分组名称。
标签键和值不能以 aliyun、acs:、http:// 或 https:// 开头。

配置实体纳管规则

创建分组后，需要配置纳管规则，才能将实体加入分组。

打开目标观测分组。
在实体列表页签中，单击纳管实体。
在纳管规则面板中，单击新建纳管规则。
在纳管规则面板中，按从上到下的顺序选择实体范围（全部类型或指定实体类型）、实体类型、地域和匹配方式，再填写匹配条件。需要设置多个标签或名称条件时，在条件关系下拉框选择“满足所有条件（AND）”或控制台实际提供的其他关系。
单击预览匹配结果，检查实体类型、地域和实体数量是否符合预期；新建规则时单击确定创建，编辑已有规则时单击确定保存。
关闭面板并刷新实体列表，按实体类型核对最终成员和接入状态。

规则公共参数

参数	说明
实体范围	可选择全部实体类型或指定实体类型。建议生产环境优先选择指定实体类型，降低误纳管风险。
实体类型	选择观测分组支持的实体类型。可选项以控制台实际展示为准。
地域	可选择全部地域或一个、多个指定地域。选择指定地域可以避免把其他地域的同类实体加入当前分组。
匹配方式	标准方式包括标签、资源组、实例名称和手动选择。可选项以控制台实际展示为准。
条件关系	多个条件可以配置为满足所有条件（AND）或满足任一条件（OR）。
启用状态	关闭规则后，该规则不再参与实体匹配。规则仍保留在当前分组中，可再次启用或编辑。

选择匹配方式

匹配方式	适用场景	保存前重点核对
手动选择	少量核心依赖或临时纳管	实例 ID、实体类型、地域和选择数量。
名称模糊匹配	已建立稳定命名规范的存量资源	关键字是否过短、预览样本和地域范围。
标签	持续扩缩容、滚动发布或由 IaC/CMDB 管理的资源	标签键值、条件关系和预览样本。
资源组	已通过资源组维护治理边界的资源	资源组、实体类型、地域和预览样本。

按标签动态匹配

按标签匹配适用于有统一标签规范、会持续扩缩容或滚动发布的资源。

匹配方式选择动态匹配 - 标签。
在标签条件行依次填写标签键，在操作符下拉框选择条件（例如包含），再填写标签值。
如果需要新增标签条件，单击条件区下方的+ 添加规则；然后在条件关系下拉框选择 AND 或 OR 关系。
单击预览匹配结果，确认命中实体的类型、地域和数量；新建规则时单击确定创建，编辑规则时单击确定保存。关闭面板并刷新实体列表，确认成员、地域和接入状态。

建议由 CMDB、IaC、资源编排或业务控制面维护标签，观测分组只消费稳定标签。请勿使用频繁变化、高基数或包含敏感信息的值作为纳管标签。

按资源组动态匹配

按资源组匹配适用于资源归属已通过阿里云资源组统一治理的场景。

匹配方式选择动态匹配 - 资源组。
选择目标资源组。
配置实体类型和地域范围。
预览匹配结果后保存规则。

资源加入或移出该资源组后，分组成员会按照规则异步更新。

按实例名称动态匹配

按实例名称匹配适用于已有稳定命名规范、但暂未完成标签治理的存量资源。

匹配方式选择动态匹配 - 实例名。
在实例名称条件行的操作符下拉框选择匹配语义（例如包含），再在右侧输入框填写完整实例名或用于模糊匹配的名称关键字。
配置实体类型和地域范围。
需要追加名称条件时单击+ 添加规则，然后单击预览匹配结果；避免关键字过短导致误匹配。确认预览样本后，新建规则时单击确定创建，编辑规则时单击确定保存。
在规则卡片确认实例名称条件和地域范围，返回实体列表确认最终成员。

建议名称规则仅作为迁移或过渡方案。名称规范发生变化时，可能导致实体自动加入或离开分组。

手动选择实体

手动选择适用于数量较少、身份稳定并且需要精确控制范围的核心依赖。

先在规则面板选择实体类型和地域，再将匹配方式选择为手动选择。控制台会打开名为实体列表的候选实体弹窗或抽屉，该弹窗不是分组主页面的实体列表页签。
在候选实体列表中搜索实例名称或实例 ID。
勾选需要纳管的实体，核对地域和实体类型。
单击候选列表底部的确定返回规则面板，单击预览匹配结果核对实例 ID、实体类型和地域；确认后单击确定创建。
刷新分组的实体列表，确认成员已出现。

如果候选实体列表为空，请关闭候选实体弹窗或抽屉并返回规则面板，检查实体类型、地域和搜索关键字，再重新选择手动选择。

手动规则不会自动纳管后续新建的同类实体。资源被释放或更换后，请及时维护规则。

规则组合与互斥关系

不同实体类型的多条规则之间取并集，任一规则匹配到的实体都可以成为分组成员。
同一个分组内，同一种实体类型只能由一条规则管理。需要修改匹配方式时，请编辑或删除原规则。
选择全部实体类型的规则为独占规则，不能与其他纳管规则同时存在。
禁用规则仍会保留其实体类型占用关系。如需由另一条规则管理同一实体类型，请删除或调整原规则，而不是只关闭开关。
一个实体可以同时属于不同的观测分组。

预览和维护纳管规则

在目标分组的实体列表页签单击纳管实体，可以查看每条规则的匹配方式、实体类型、地域、匹配条件、当前匹配实体数和启用状态。使用规则卡片上的预览实体、编辑、启用/禁用开关或删除维护规则；编辑后单击确定保存，并刷新实体列表确认成员变化。规则卡片应回显匹配方式、实体类型、地域、条件、匹配数量和启用状态。

操作	说明
预览实体	查看规则当前能够匹配的实体。动态资源变化后，预览数量也可能变化。
编辑	修改实体类型、地域、匹配方式或匹配条件。保存前建议重新预览。
启用或禁用	控制规则是否参与实体匹配。关闭后，原由该规则纳管的成员会在异步重算后离开分组；重新启用后会重新计算成员。
删除	删除规则。仅删除纳管条件，不会删除对应云资源或应用。

规则保存成功只表示配置已提交。实体成员关系会异步更新，系统不承诺固定完成时长。请返回实体列表并刷新页面，核对最终成员数量、地域和接入状态。若多次刷新后仍与预览不符，请保留分组 ID、规则类型、实体类型、地域、预览数量、操作时间和页面报错信息，再联系技术支持。不要只根据成功提示判断纳管结果。

查询观测分组和实体

查询观测分组

登录云监控 2.0 控制台并选择目标工作空间，在左侧导航栏选择所有功能 > 观测分组。
在列表顶部搜索框输入完整或部分分组名称，或输入分组 ID 精确定位分组；必要时使用标签筛选、所有分组或我的关注和排序控件缩小结果。
在搜索结果中确认分组名称、分组 ID、所属工作空间及预期状态，再单击分组名称进入详情。

查询组内实体

打开目标分组并进入实体列表。
在左侧选择实体类型。
输入实例名称或实例 ID 搜索。
按地域、资源组或标签进一步筛选。
在列表中查看接入状态、健康状态和黄金指标。

查看分组观测数据

查看分组整体和黄金指标

打开目标分组并进入实体列表，在左侧选择实体类型。
使用实例名称/实例 ID、地域、资源组或标签筛选组内成员。
在列表比较同类实体的接入状态、健康状态和黄金指标列；无数据时记录为“无数据”或“待接入”。

不同实体类型展示的指标列不同，以控制台当前 MetricSet（指标集）和数据接入情况为准。黄金指标无数据时，请先记录为“无数据”或“待接入”，不要将空值解释为健康或数值为 0。

从分组内下钻单个实体

在实体列表中定位目标实体。
单击实例 ID。
在实体详情中查看基本信息、关联拓扑、健康度、指标探索或日志探索。
完成定位后返回原分组，继续保留业务整体上下文。

查看分组拓扑

打开目标分组的实体列表。
在列表右上角切换到拓扑。
查看各实体类型及其数量。
选择拓扑节点，查看已解析的实体关系和相邻依赖。

拓扑只展示当前已建模并可解析的实体关系。只有节点而没有关系边时，不表示实体不存在，请结合实体列表和单实体关联拓扑继续排查，不能直接认定分组为空。

查看分组仪表盘

打开目标分组并选择仪表盘页签。
在左侧选择实体类型对应的内置仪表盘。
选择观测时间范围。
维度选择分组，查看组内同类实体的聚合指标。
需要定位具体对象时，将维度切换为实例并选择组内实体。
检查时间范围、维度和指标数据源；“暂无数据”不等同于数值为 0。

如果仪表盘显示“暂无数据”，请检查实体接入状态、时间范围、指标数据源和 MetricSet，不要将空白面板理解为数值为 0。

配置和验证告警

配置分组告警

打开目标分组并选择告警规则页签，单击创建告警规则。
在第 1 步告警配置填写规则名称；在查询指标区域选择当前分组支持的指标、检测条件和阈值，并设置持续时间、告警检测周期和严重等级。使用数据预览确认规则能够返回预期的组内时间序列。
单击底部下一步，进入第 2 步通知配置，配置通知对象或通知策略并确认最终的通知配置。
使用通知配置步骤底部的提交按钮完成创建（按钮文案以控制台实际展示为准），返回告警规则列表并通过规则名称或 ID 确认规则已保存。需要验证通知闭环时，再到告警历史和通知记录确认触发、发送和恢复。

告警规则创建成功不等于通知闭环已经完成。生产使用前还需要验证规则持久化、数据预览、实际触发、通知送达和告警恢复。告警中心大盘的使用方法，请参见告警概览。

验证告警通知闭环

仅在非生产环境或已获得授权的测试实体上执行以下操作，禁止通过压测客户流量或生产核心链路制造告警。

创建低风险测试规则，确认规则已保存、处于启用状态，且数据预览中存在可计算的时间序列。
通过可恢复的测试负载，或者在测试环境使用已知安全的阈值制造触发条件。
在告警历史中确认告警进入告警状态；在通知记录中确认已发送，并由接收人确认收到。发送记录不等同于终端送达。
停止测试负载或恢复阈值，确认告警恢复。
按变更约定删除或停用测试规则，并恢复原有阈值和通知配置。

查看告警历史

打开目标分组并选择告警历史页签。
按告警状态、严重等级、规则名称或时间范围筛选告警。
打开目标记录，查看触发时间、持续时长、关联实体、通知历史和处置状态。

如果列表中没有记录，请先确认告警规则已启用、查询数据存在，并且检测条件在生效时间内被满足。

管理观测分组

管理分组信息

打开目标分组并选择分组信息页签，可以维护分组名称、描述、资源组、标签、联系人和告警模板等信息。

如页面提供**输出 og_entity_info 指标**设置，可以选择目标 Prometheus 实例并开启输出。og_entity_info 用于表达实体与观测分组的归属关系，不是业务性能指标。开启后，可以通过共同的实体标识把实例指标关联到分组维度，用于 PromQL 聚合、仪表盘或告警。

修改分组信息后，请重新打开分组或刷新页面，确认保存结果。多人同时编辑同一分组时，如果页面提示版本冲突，请刷新并基于最新配置重新修改，避免覆盖其他人的变更。

关注或取消关注分组

在分组列表或分组详情中单击关注图标，可以将分组加入我的关注。
再次单击关注图标可以取消关注。
关注仅影响当前用户的快捷筛选，不会改变分组规则、成员或其他用户的关注状态。

删除观测分组

在观测分组列表中定位目标分组。
在操作列选择删除。
核对分组名称和影响范围后确认删除。

删除分组不会删除被纳管的云资源、应用或 PAI 服务，但会删除该观测分组及其纳管规则。实体侧的分组关系为异步清理，删除后短时间内仍可能查询到旧关系。删除前请检查仪表盘、告警、PromQL 和自动化脚本是否仍引用该分组 ID；引用关系的具体处理方式以各功能页面的实际提示为准。

使用限制

限制项	说明
工作空间归属	分组创建后不能直接修改所属工作空间。
名称唯一性	同一工作空间内，分组名称不能重复。
分组名称	最长 100 个字符，支持中文、英文、数字、下划线和短划线。
分组标签	最多 20 个；标签键最长 64 个字符且不能重复，标签值最长 128 个字符。
纳管实体数量	单个分组默认最多纳管 5,000 个实体。实际配额可能按账号配置调整，以控制台提示为准。创建或更新规则前，系统会检查预计匹配数量。
超配额分组修改	如果存量分组成员已超过当前配额，只允许保持或缩小纳管范围，不能继续扩大。
规则互斥	全部实体类型规则不能与其他规则共存；同一实体类型在一个分组中只能由一条规则管理。
支持的实体类型	实体类型列表由产品动态维护，以纳管规则面板实际展示为准。
生效时延	规则保存、启停、删除和资源属性变化后的成员更新为异步过程，短时间内预览数量与实体列表可能不一致；系统不承诺固定完成时长。
数据可用性	纳管成功不等于指标、日志或 Trace 已接入，也不保证当前时间范围存在数据。

最佳实践

一个分组对应一个明确的业务目标、故障域或责任团队，避免建立包含所有资源的超大分组。
生产环境优先使用受控标签或资源组动态纳管；名称匹配用于迁移过渡；手动选择用于少量稳定依赖。
创建或修改规则时，先限定实体类型和地域，再配置匹配条件，最后预览数量和实例明细。
每次规则变更后，同时核对规则卡片的匹配数量和实体列表的最终成员。
先确认实体已接入并有真实数据，再配置分组仪表盘和告警阈值。
先从分组维度判断影响范围，再从同一分组内下钻单实体，避免脱离业务上下文逐个查询资源。
对核心告警执行一次受控触发与恢复演练，验证通知对象、通知策略和恢复状态。

典型应用案例

AI 训推一体的分层观测

AI 平台通常包含算力供给、模型训练、对客推理和内部服务调用模型四个层级。建议先创建一个覆盖全链路的“AI 平台-生产”观测分组，用于判断异常影响范围；再按责任边界创建“训练任务”“在线推理”和“内部模型调用”等分组，用于各团队日常值守。实体可以属于多个分组，因此可以同时保留全局视角和专项视角。

业务层	候选实体	推荐纳管方式	分组视角的关注重点
算力供给	GPU/ECS、容量或配额相关实体	资源组或标签	资源池容量、资源健康和配额风险。
模型训练	PAI DLC Job 等训练任务实体	标签或名称模糊匹配	训练任务规模、运行状态和异常任务范围。
对客推理	PAI EAS Service 等线上推理实体	标签或手动选择	服务健康、黄金指标和线上异常影响范围。
内部模型调用	应用服务、AI 网关或中间件实体	标签或资源组	内部调用链的可用性和依赖关系。

PAI DLC、PAI EAS 和 PAI Quota 等实体只有在当前 workspace 的实体类型下拉框中可选、且预览确实命中时，才应加入相应规则。若下拉框不可见或预览为 0，请先检查接入状态和地域，不要以产品名称代替实际纳管结果。

从资源清单迁移到业务观测范围

对于已经按资源类型维护资源清单的团队，可先选择一个明确业务或故障域，使用标签或资源组建立观测分组；再在分组整体视图中确认成员、黄金指标和告警范围，最后逐步替换人工维护的资源清单。迁移时不建议将所有资源一次性放入同一分组，应按环境、责任团队或关键业务链路拆分，并在每次规则变更后回读成员列表。

常见问题

规则预览有实体，但实体列表中暂时看不到怎么办？

成员关系为异步更新，系统不承诺固定完成时长。请刷新实体列表，并核对规则是否启用、地域是否正确、实体类型是否受支持。如果多次刷新后仍未出现，检查资源是否仍满足标签、资源组或名称条件；同时保留分组 ID、规则条件、地域、预览数量和操作时间，以便排查。

实体已纳管，为什么黄金指标或仪表盘没有数据？

纳管和数据接入是两个独立状态。请检查实体是否显示已接入、数据源是否正常、时间范围是否覆盖业务流量，以及当前实体类型是否已配置对应 MetricSet。若实体未接入，请在左侧导航栏进入接入中心，检查对应实体类型的接入策略和指标集。接入中心概述介绍了入口和支持的接入类型。

为什么不能再创建同一实体类型的规则？

一个分组内的同一实体类型只能由一条规则管理，禁用规则也会保留该类型的配置占用。请编辑、删除或调整已有规则。

为什么保存规则时提示超过纳管上限？

系统会对多条规则的预计匹配实体去重计数。如果预计成员数超过当前账号的单分组配额，保存会被拒绝。请缩小地域、实体类型或匹配条件，或者拆分为多个职责边界清晰的分组。

告警规则提交成功后，为什么没有收到通知？

请先在规则列表中通过名称或 ID 确认规则已经持久化且处于启用状态，再检查数据预览、触发条件、持续时间、检测周期和规则中保存的通知配置。随后分别核对告警历史、通知发送记录和接收人终端；三者不能相互替代。仅看到创建成功提示不能证明通知链路已经闭环。

一个实体能否属于多个观测分组？

可以。同一个实体可以被不同观测分组引用，用于表达不同业务或责任视角。请避免多个分组对同一实体配置重复且相互冲突的通知策略。