智能告警——企業IT系統神經中樞

人體的8種感覺

我們都知道人體神經系統非常複雜，由各個末梢信號後經由脊髓、大腦中樞處理後獲得如下眾所周知的5種感覺：

視覺——眼睛、聽覺——耳朵、觸覺——皮膚、嗅覺——鼻、味覺——口

除此之外，人體其實還有另外3種重要的感覺，分別是：

內臟覺——內臟、本體覺——關節肌肉、前庭覺——前庭神經核

其中內臟覺獲取來內臟壁信號，產生內臟相關的感覺例如飢餓、飽腹、尿急等。本體覺獲取關節肌肉等信號，感知當前身體處於一個什麼樣的姿勢和運動狀態。前庭覺則通過各方信號，獲得平衡方向感，並過濾信號以便集中精神。

不用說，任何一個感覺出了問題，都會造成非常嚴重的後果。人們健康快樂的生活離不開這些神經系統的正常工作。

企業IT系統的感覺系統

企業IT系統同樣存在各種感覺——對計算、網絡、存儲、安全、管控等系統的監控運維。數字化信息化的今天，企業組織能否健康、穩定、持續的發展也離不開其IT系統的神經系統——監控運維繫統（更寬泛的說法叫可觀測性系統）的正常工作。

但不同於人類物種經過幾百萬年的統一演化為基本一致性，企業IT系統的告警監控系統（可觀測性系統），還存在非常大的多樣性，例如如下使用開源方式對容器化部署形態的IT系統的監控存在多種方案組成：

傳統告警系統大量碎片化、無體系的神經孤島，帶來了非常多的痛點，包括重複建設、監控智能差、告警風暴、觸發不人性化、無法閉環等。

SLS告警為企業IT系統提供智能神經中樞

作為新一代的雲原生可觀測平臺，SLS支持多種數據源的一體化接入、一站式的存儲、加工、分析、可視化、監控、投遞、三方對接，為企業IT系統的使用者（包括開發運維、監控人員、商務、安全運營人員等）提供了最快、最高效的觀測體驗。

作為SLS的一個子系統，SLS告警為IT系統重現構建了智能神經中樞。

目前已經大量被阿里雲平臺的企業用戶使用，每天從海量的數據中監控識別產生告警、管理處理並通知與響應，可證明的靈活適配與穩定可靠性。

使用SLS告警可以給企業IT系統的神經中樞提升易用彈性、可靠性以及功能靈活性，並降低成本、告警噪音以及減少損失。

下面從幾個側面瞭解一下SLS告警是如何為企業IT系統提供智能的神經中樞的。

接入三方告警——兼聽則明

類似於人體的多種感覺從多方獲取信號設置告警（例如聽到天氣預報說明天會下大雨，而出門帶好雨傘），SLS告警也支持從其他多種流行監控系統中直接接受告警，並進行智能處理與響應。支持的三方系統包括Promethues告警、Grafana告警、Zabbix告警等。

統一信號分析——智能告警監控

SLS作為可觀測平臺，已經接收了IT系統的大量信號（日誌、時序、跟蹤等），可以直接使用SLS告警從中挖掘出大量信息（告警），SLS提供了一套查詢分析語法，全面覆蓋現在流行的時序、分析型語法，兼顧強大靈活與易上手。

不僅如此，還支持多種數據的協同關聯，就像閉上眼睛，拿一個水果，也可以通過觸覺、嗅覺、聽覺等判斷出這是一個杯子、還是一個蘋果等。

智慧信號處理——ML算法

就像人的脊髓、大腦等會自動參與信號處理得到更高級的感覺信息一樣，從海量的數據中產生信息包括告警，離不開機器學習的支持，SLS提供多種豐富流行與頂級算法，更精準高效的產生告警。

千里眼——全局監控

人的感覺系統是有距離限制的，觸覺限制了手能夠到的地方，視覺可達數公里。但IT企業系統可能分佈在各個國家、城市系統或各個隔離的賬號體系中，SLS告警支持跨庫、跨地域、跨賬號的對數據進行遠程監控，就像千里眼一樣。

知識庫——內置規則庫

人類善於學習積累來擴展感覺系統，一個小朋友在摸過看過或碰觸裝了熱水的玻璃杯後會記住這個感覺，下次再看到冒著熱水的玻璃杯就會得到一樣的信息。SLS告警的內置告警規則庫，提供數百個這樣的知識，開箱機用。

告警降噪——IT系統的前庭覺

一個男生在玩《王者榮耀》時，或一個新青年在看《光榮與夢想》時，通常會自動忽略周圍的大部分信息，這其實是前庭覺在起作用。在企業監控告警中，也需要通用的機制：在收到一個主機宕機的嚴重告警時，IT運維同學加緊遷移系統中，希望自動忽略該主機上一連串的其他告警的。亦或者在晚上休息期間，非嚴重告警，要被自動忽略掉。SLS告警的管理功能（告警策略、行動策略等），可以提供靜默、合併、合併降噪等功能，也支持根據節假日、工作時段等靈活調整通知策略等。