日志服务 告警屏蔽

一、操作场景

日志服务提供两种告警屏蔽方式：

·临时性屏蔽告警：收到告警通知时，直接屏蔽当前告警一段时间（15分钟~12小时），操作便捷，适合临时屏蔽已经在处理的告警。

·计划性屏蔽告警：通过控制台提前创建告警屏蔽规则，可批量操作，适合在系统变更前提前屏蔽部分预期内的告警。

告警屏蔽规则隶属于 管理通知渠道组，多个告警策略使用相同的通知渠道组时，可在该通知渠道组中批量屏蔽多个告警策略。

二、临时性屏蔽告警

1. 短信、邮件、企业微信、钉钉等文字渠道：

1.1 通过短信、邮件、企业微信、钉钉等渠道收到告警通知。

1.2 在通知中单击屏蔽告警或详细报告（再在底部单击屏蔽告警），进入屏蔽告警配置页面，查看或填写如下信息：

·通知渠道组：当前告警策略使用的通知渠道组，可能为多个，不可修改。

·屏蔽时间范围：支持15分钟、30分钟、1小时、2小时、8小时、12小时，单选。

·屏蔽规则：自动生成，仅屏蔽当前告警对应的告警策略、告警等级、监控对象及告警分组（需开启 分组触发 功能），不可修改。

·操作者：本次操作人员名称，必填。

·屏蔽原因：屏蔽该告警的原因，必填。

2. 电话渠道：

2.1 接听电话。

2.2 在接听过程中按键2屏蔽该告警30分钟。

三、计划性屏蔽告警

1. 登录 日志服务控制台。

2. 在左侧导航栏中，单击监控告警 > 通知渠道组，进入通知渠道组管理页面。

3. 在列表中单击需要配置屏蔽规则的通知渠道组名称/ID，进入通知渠道组详情页面。

4. 在顶部单击告警屏蔽规则标签，进入告警屏蔽规则管理页面。

5. 单击添加规则，在弹出的对话框中填写如下信息：

·屏蔽时间范围：需要屏蔽哪段时间的告警。

·屏蔽规则：

·所有通知：屏蔽使用该通知渠道组的所有告警。

·同时满足以下规则的通知：仅屏蔽满足自定义规则的告警，例如屏蔽所有“提醒”级别的告警，支持的规则详见 规则详情。

·屏蔽原因：屏蔽该告警的原因，必填。

四、查看已创建的屏蔽规则

无论哪种方式创建的屏蔽规则，均可在控制台中查看并管理。

1. 登录 日志服务控制台。

2. 在左侧导航栏中，选择监控告警 > 通知渠道组，进入通知渠道组管理页面。

3. 在列表中单击需要配置屏蔽规则的通知渠道组名称/ID，进入通知渠道组详情页面。

4. 在顶部单击告警屏蔽规则标签，进入告警屏蔽规则管理页面。

5. 不同状态的规则支持如下操作：

·生效中：支持复制、过期，单击过期后该规则不再生效。

·已失效：支持复制、查看，不支持手动删除。系统最大保存1000条已失效的屏蔽规则，超出后自动删除旧规则。

·暂未生效：支持编辑、复制及删除。

五、规则详情

通过控制台或 API 创建屏蔽规则时，支持按照如下字段及比较方式定义屏蔽规则：

例如以下屏蔽规则代表屏蔽 demo 告警策略中的提醒级别告警：

对应的 API 参数 Rule 为：

{ "Value": "AND", //同时满足以下规则，必须为AND "Type": "Operation", "Children": [{ "Type": "Condition", //第一条规则 "Value": "Level", //告警等级 "Children": [{ "Value": "In", //属于 "Type": "Compare" }, { "Value": "[1]", //提醒 "Type": "Value" }] }, { "Type": "Condition", //第二条规则 "Value": "AlarmID", //告警策略 "Children": [{ "Value": "In", //属于 "Type": "Compare" }, { "Value": "[\\"alarm-57105ec6-xxxx-xxxx-xxxx-892f3b8d143a\\"]", //demo告警策略对应的ID "Type": "Value" }] }]}