SLS新版告警-告警屬性及其應用

前言

在配置告警的過程中，常常需要了解告警的上下文，告警來源，告警嚴重度等，這些都可以叫做告警的屬性。可以對其進行告警的管理，SLS新版告警包括監控和告警管理部分，其中監控部分主要是用來產生告警，既可以使用自定義告警規則來產生告警，也允許用戶使用外部監控系統（如Zabbix, Promethus，Grafana）來產生告警，對於各類的告警，SLS新版告警系統將這些告警的屬性進行了統一和規範，基於這個規範就可以藉助SLS新版告警的管理系統，來對告警進行統一的降噪處理，告警升級，分派通知等功能。

告警屬性介紹

說到告警，人們通常會關心告警來源，嚴重度怎麼樣，告警的一些簡單描述信息，通過這些信息來判斷需要進行哪些操作，在SLS新版告警中，對告警屬性指定了統一的規範，在告警管理的過程中會使用這些標準的告警屬性來進行降噪抑制通知等處理。

SLS新版告警的屬性根據主要包含以下幾部分內容，接下來本文將對告警屬性進行簡單的描述。

監控規則
告警信息
告警規則策略配置信息
開放告警配置
查詢統計結果

監控規則

阿里雲賬號ID：關聯的阿里雲主賬號ID。告警監控規則所在的阿里雲賬號ID或開放告警設置的阿里雲賬號ID。
告警類型：支持如下告警類型

- 告警監控規則：表示監控告警規則觸發的告警。
- 開放告警：表示通過開放源接入的告警。

所屬區域：指監控規則所在的項目的區域
所屬項目：SLS新版告警監控規則是在某個項目下創建，這裡指規則所在的項目
規則ID：在每個項目下，監控規則都有唯一的ID，作為告警規則的唯一標識
規則名：監控規則的名字，可由用戶自定義

下面通過一個簡單的示意圖看下這些屬性，在一個項目下，點擊告警圖標，從告警列表中選取一個監控規則，點開詳情，即可看到規則名稱，在URL中可以看到規則ID等

告警信息

告警狀態：支持狀態如下

- 告警觸發：表示告警規則滿足觸發條件，並且滿足連續觸發閾值，會發出一條觸發的告警信息
- 告警恢復：如果開啟了告警恢復通知，在規則上次評估滿足觸發條件，本次評估不滿足觸發條件時，會發出一條恢復的告警信息

嚴重度：嚴重度支持嚴重，高，中，低和報告五種嚴重度，在監控規則中可以配置告警嚴重度，支持靜態嚴重度和動態嚴重度的設置；對於靜態嚴重度度，同一個監控規則產生的所有告警（分組評估時可能產生多條告警）都會是設定的嚴重度，對於動態嚴重度，監控規則會根據評估時動態嚴重度設定的條件，不同的告警可能會有不同的嚴重度。
標題：是監控規則的標註中指定的標題，
描述：是監控規則的標註中指定的描述。
標註：在監控規則中可以指定自定義的key和value，產生的告警會包含設定的標註信息，其中標題和描述是內置的標註。
標籤：在監控規則如果使用了分組評估，分組評估指定的字段名會被自動添加到產生的告警的標籤中，比如分組評估自定義字段為host，在產生告警後，標籤中會包括host字段和值；同時也直指在告警規則中自定義標籤key和value；標籤可以作為告警指紋的一部分，標籤與標註的不同可以參考【鏈接】
時間相關的屬性

- 觸發時間：是指本次告警觸發的時間
- 首次觸發時間：所屬告警規則多次滿足觸發條件時，在未滿足觸發閾值時，告警不會發出；觸發次數滿足觸發閾值時，會將告警發送到告警管理，這裡的首次觸發時間是指，首次觸發時間
- 恢復時間：告警開啟了恢復通知時，當評估時告警條件不滿足觸發條件時，會產生一條恢復告警信息，恢復時間即為評估時間。

以下可以通過一個例子來看下告警信息的內容，其中需要注意是標籤會包括分組評估字段和自定義字段，標註會包括內置字段（title和desc），自定義字段，非分組字段（如果打開了自動添加標註開關）；

這裡的標籤和標註都可以引用一些集合查詢結果的變量，集合查詢結果數據可能有多行滿足觸發條件的，標籤和標註只能引用當前評估組內的第一行滿足觸發條件的值。例如：集合查詢結果如下，包含三條數據，觸發條件是有數據滿足err_cnt > 60，這裡第2，3條數據滿足觸發條件，這裡如果引用${domain}或${err_cnt}，會取第二條數據的值xxxx.aliyun.com和72

[
  {"domain": "xxxx.aliyun.com", "err_cnt": "51"},
  {"domain": "yyyy.aliyun.com", "err_cnt": "72"},
  {"domain": "zzzz.aliyun.com", "err_cnt": "83"}
]