日志服务告警管理系统在处理拥有相同指纹信息的告警时,会自动识别将这些告警为相同的告警且只保留其中一条告警,删除其余重复的告警。本文介绍基于告警指纹去重的基本原理。
原理说明
告警管理系统在处理告警时,会为每个告警计算一个指纹信息(Fingerprint),拥有相同指纹的告警被认为是相同的告警。告警的指纹信息计算依赖如下告警属性:
示例
您配置了告警监控规则后,系统产生如下三条告警,告警管理系统会只保留Alert1和Alert3。原因如下:
- Alert1和Alert2拥有相同的指纹信息,被系统认为是相同的告警,只保留其中一条告警数据。
- Alert1和Alert3的标签信息(labels)不同,不是相同的告警。
// Alert1
{
"aliuid": "12345",
"project": "Project1",
"alert_id": "alert-123",
"labels": {
"host": "host-1"
},
"annotations": {
"title": "CPU使用率过高",
"desc": "CPU当前使用率为90%"
}
}
// Alert2
{
"aliuid": "12345",
"project": "Project1",
"alert_id": "alert-123",
"labels": {
"host": "host-1"
},
"annotations": {
"title": "CPU使用率过高",
"desc": "CPU当前使用率为95%"
}
}
// Alert3
{
"aliuid": "12345",
"project": "Project1",
"alert_id": "alert-123",
"labels": {
"host": "host-2"
},
"annotations": {
"title": "CPU使用率过高",
"desc": "CPU当前使用率为90%"
}
}
内容没看懂? 不太想学习?想快速解决? 有偿解决: 联系专家
阿里云企业补贴进行中: 马上申请
腾讯云限时活动1折起,即将结束: 马上收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折,更有现金返利:同意关联,立享优惠
转转请注明出处:https://www.yunxiaoer.com/163144.html