时间窗口智能降噪¶
何时应该使用时间窗口智能降噪¶
面临规律性在短时间内产生海量告警的应用时,可采用时间窗口智能降噪,将所设置时间窗口内发生的海量告警根据所配置规则压缩后,再进行分派通知
时间窗口智能降噪规则设置方法¶
- 进入路径:
智能降噪
->新建智能降噪配置
,进入压缩规则管理界面 - 设置规则名称、优先级
- 选择应用,点选时间窗口智能降噪
- 设置压缩条件: 时间窗口智能降噪中目前可勾选的压缩指标包括 _ 主机 _ 级别 * 告警内容/告警标题(目前基于告警内容、告警标题有两种降噪方式,分别是"模板匹配"和"完全匹配","模板匹配"的压缩方式是通过算法提取出的告警模板所进行的对比,"完全匹配"的压缩方式是通过告警内容完全相同时产生的压缩)
- 选择降噪参数—选择压缩指定时间内的告警
-
设置分派策略
-
支持指定分派及自动分派两种形式
- 指定分派:压缩后的告警根据选择的分派做分派(仅影响该压缩规则)
- 自动分派:压缩后的告警自动匹配已创建的分派规则
时间窗口智能降噪与实时智能降噪的区别
时间窗口智能降噪是先压缩指定时间内的告警,再进行分派通知。 实时智能降噪是第一时间就通知,后产生相同告警会被压缩到主告警中。