告警规则
先决条件
- 功能菜单：具备告警规则功能菜单
- 操作权限：具备告警配置的创建、读写、只读权限
- 数据权限：具备至少一个环境下的资源域
- 数据前提：有指标、事件数据接入
概述
告警规则是运维监控模块的策略控制中心，负责定义监控数据的异常判定逻辑和告警生成机制。
用户可灵活配置监控对象及范围（指标/事件/可用性）、设置异常检测条件（固定阈值/AI检测/预测分析）、定义告警等级（致命/严重/警告/一般/提醒）并关联响应策略，最终实现从数据检测到告警生成的自动化管道。
价值
- 精准化监控 通过多维度检测配置（实体模型筛选、指标分组、过滤条件）实现精准定位监控目标，避免无效告警干扰
- 智能化检测 支持固定阈值、动态基线（AI检测）和AI预测三种检测模式，兼顾规则明确性与环境适应性
- 分级化管理 五级告警等级体系（致命→提醒）结合响应策略配置，确保告警按重要程度精准路由
- 流程化协作 检测时段配置与响应策略关联，形成"检测-判定-响应"完整工作流闭环
使用场景
-
业务异常感知
选择「事件」检测类型，设置支付失败事件聚合规则，快速发现业务流程中断
-
智能预测预警
启用「AI预测」检测方式，配置磁盘增长趋势预警，实现从被动应对到主动预防
-
策略联动
告警响应策略与检测规则深度绑定，实现分级处置
操作场景
- 查询：当用户需要在告警列表中查询规则时，可在查询框基于告警规则名称、检测规则类型、检测方式、启停状态进行过滤。
- 创建：当用户需要定义告警规则时，可点击【创建】按钮新建告警规则。
- 删除：当某些告警规则不再适用时，可点击操作列中的【删除】按钮，或者批量选中后点击列表上方【删除】按钮操作。
- 复制：当用户需要新建规则但可以基于已有规则修改时，可点击【复制】按钮基于已有告警规则进行调整。
- 编辑：当用户需要调整告警规则时，可找到已创建好的规则，点击【编辑】按钮修改告警规则。
- 启停：当已创建的告警规则需要生效时可点击启用按钮，不需要生效时可点击停用按钮进行操作。
- 导出：当用户需要导出告警规则到本地时，可批量勾选数据后，点击【导出】按钮导出到本地生成json格式文件，用于快速处理、重复使用等。
- 导入：当用户本地已梳理好符合格式的告警规则时，可点击导入按钮一键导入，导入成功后列表就可正常展示，导入失败会有对应情况说明，需按校验结果提示进行调整后再进行操作。
- 导入默认规则：当需要使用ONE平台提供的默认规则时，可点击导入默认规则一键导入到告警规则列表使用。
- **规则重复/矛盾校验：**当前资源域若存在多条告警规则内容重复或矛盾的情况，会进行校验并给出具体提示。
开始使用
告警规则列表
- 登录Bonree ONE。
- 选择智能告警 > 告警配置 > 告警规则。
- 支持告警规则查询、创建、编辑、复制、启用、停用、删除、导入、导出、导入默认规则。
- 列表提供的字段包括告警规则名称、检测规则类型、检测方式、最近更新时间、最近更新账号、所属资源域、启停状态、操作列。
告警规则详情
-
单击创建/编辑/复制告警规则，即可配置告警规则详情。
-
详情配置包含基本信息、规则配置、告警响应策略配置、检测时段配置四部分。
-
基本信息包括告警规则名称填写、检测类型选择（指标、事件、可用性）、启停状态开关，启停状态默认开启。
-
规则配置包含检测规则、检测条件、预览趋势图、异常高级配置，检测规则中需配置规则类型、配置方式、实体模型、指标、过滤条件、指标分组；检测条件中需配置检测方式、异常条件、异常阈值；预览趋势图在选择指标和分组后即可进行趋势预览；高级配置中支持配置指标无数据异常、指标延迟查询、指标在选定时间内未查询到数据判定为正常。
-
告警响应策略配置
- 您可选择此规则产生的告警匹配全局策略或指定策略生效，以此进行告警通知，也可选择不匹配。
- 匹配全局响应策略，是指此规则会根据已创建的全部告警响应策略进行通知。
- 匹配指定响应策略，单个规则最多支持选择3个告警响应策略，告警产生后将会按您选择的策略进行告警通知。（提供可选的响应策略，是您在告警配置-告警响应策略列表创建的策略）
- 不匹配，此规则产生的告警将不会进行通知。
-
检测时段配置
全部时间是7×24小时不间断，还支持在全部时间中扣除特殊日期，也就是扣除掉提前定义好的时间模板
周期时间是指按每周进行循环，支持勾选每周的每一天的具体时刻，还支持扣除特殊日期也就是时间模板。
自定义时间是指自己定义1或多个特殊时间段用于此条策略。
模板时间是指直接使用在时间模板列表中定义好的特殊日期。