告警分组合并支持自定义合并模式和智能合并模式,即通过自定义合并规则或智能算法,将重复、冗余、相关联的告警合并为一组,每个分组中的告警在一段时间内只会通知一次,达到告警降噪的效果。本文介绍智能合并模式的原理和配置。
原理说明
告警智能分组合并是通过NLP(自然语言处理)算法,并基于如下告警属性(全部或部分),自动化学习告警之间的相似、相联关系完成合并分组的。
- 告警显示名称
- 规则所在项目
- 告警标签
- 告警标注
自定义合并模式是通过内置的合并基准或自定义合并基准完成合并分组的。更多信息,请参见多种告警分组合并。
配置说明
在创建告警策略时,打开智能合并模式开关,开启告警智能分组合并功能。对应的参数配置如下所示。
参数 | 说明 |
---|---|
合并基准 | 设置合并基准,支持全文和自定义。
|
行动策略 | 选择目标行动策略。更多信息,请参见创建行动策略。 |
首次等待 | 在该首次等待时间段内,新触发的告警按智能算法自动合并,然后再通知。 |
重复等待 | 如果一个告警合并集合已经被发送通知,那么在该重复等待时间段内,该合并集合中新触发的告警不会再重复通知。 |