新奇事件¶
为何引入新奇事件¶
运维监控工具/平台,在网络中断、系统上线升级、设备多监控项多等情况下,引发海量告警的可能性极大。睿象云智能告警平台 Cloud Alert 能够用告警压缩机制(自动去重 -> 规则压缩 -> 告警降噪),帮助用户多维度降噪,在不遗漏重要告警前提下,快速减少告警。
降噪后,告警不再是单一的个体,而是有某些关联关系的一簇告警合并成为一个问题,或者笼统点,称之为一个事件。在告警总量很多的情况下,事件量也不会少到哪去,但是根据我们的经验和实际场景,往往每天/每周都频繁发生的问题,如 CPU 使用率超 80%等,不太可能是致命的问题,但是偶发的宕机等问题,确是可能引发重大问题的隐患。
因此,为了进一步帮助用户识别和定位可能的重要告警问题,CA 引入了新奇事件。环比上周期,本周期内新发生的事件,即为新奇事件。
CA 新奇事件怎么做¶
-
进入路径,有三个:
-
首页
右侧新奇事件浮框,点击新奇事件量即可; 告警
页,点击右上角新奇事件
按钮,即可;-
分析
页 ->告警智能分析
,点击新奇事件报表右上角more
按钮,即可。 -
新奇事件页,会列出周期内新发生的事件:
- 事件聚合量:当前新奇事件包含的告警数量;
- 事件关键信息描述:CA 在所有聚合告警的基础上,提炼出相似/相同部分,作为事件的关键信息,目的是为了让用户一眼看出事件内容;
- 关键词:CA 基于 NLP 语言处理技术,自动识别告警中关键词信息,目的仍然是帮助用户识别和理解告警。
新奇事件
智能告警平台 Cloud Alert 提供两种周期维度的新奇事件:
* 今日新奇事件:相较于昨天,今日新发生的事件; * 本周新奇事件:相较于上周,本周新发生的事件。
新奇事件功能,还在持续优化中,如果您有疑问或者建议,欢迎联系我们。