检索分析服务 异常告警

功能概述

功能模块

异常告警功能位于集群详情页的异常告警 Tab 下，包含以下三个子模块：

·通知模板：管理告警通知的渠道配置和自定义消息模板。

·告警策略：配置基于日志查询的告警规则和触发条件。

·告警列表：查看所有告警策略产生的告警记录。

一、1. 通知模板

通知模板用于定义告警触发后的通知方式和消息内容。你需要先创建通知模板，再在告警策略中关联使用。

二、1.1 新建通知模板

1. 登录 TSearch 控制台，单击集群 ID/名称进入集群详情页。

2. 选择异常告警 > 通知模板页签，单击新建通知模板。

3. 配置以下信息：

4. 单击确定完成创建。

三、1.2 管理通知模板

在通知模板列表页，你可以执行以下操作：

·搜索：支持按模板名称、模板 ID、最后修改人进行精确搜索。

·编辑：修改已有模板的配置信息。

·复制：基于已有模板快速创建新模板，复制后的模板名称默认为 copy_of_{原模板名称}。

·删除：删除未被告警策略引用的模板。若模板已被告警策略关联，需先解除关联后方可删除。

·查看详情：单击模板名称可查看模板的完整配置信息。

四、2. 告警策略

告警策略用于定义日志查询条件、检测规则、告警触发条件以及关联的通知模板。

五、2.1 新建告警策略

1. 在集群详情页，选择异常告警 > 告警策略页签，单击新建告警策略。

2. 配置以下信息：

基础信息

告警规则

告警通知

开启告警通知开关后，可从下拉列表中选择已创建的通知模板。一个告警策略下可以支持关联多个通知模板。

·若尚未创建通知模板，可单击新建通知模板快速跳转创建。

·支持单击查看进入通知模板详情页，或单击移除取消关联。取消关联通知模板并不会删除模板本身。

注意：说明：

注意：使用限制：每个 ES 集群最多可创建 50 条告警策略。

六、2.2 告警策略列表

在告警策略列表页，你可以执行以下操作：

七、2.3 告警记录

在告警策略列表页，点击操作栏的告警记录，可以查询该告警策略产生的所有告警记录，帮助你掌握当前告警策略运行的情况。

告警记录列表包含以下字段：

八、3. 告警列表

告警列表汇总展示所有告警策略产生的告警记录，帮助你全局掌握集群异常告警情况。

九、3.1 查看告警列表

在集群详情页，选择异常告警 > 告警列表页签。默认展示近一小时的告警记录，支持通过快捷按钮或时间选择器自定义查看范围。

告警列表包含以下字段：

在告警列表页，你可以执行以下操作：

十、3.2 告警详情

单击告警列表或告警记录中的命中数量、趋势图或告警详情，可通过侧边栏查看该条告警的详细信息。

可以在侧边栏的右上角对告警策略进行操作：