7.1 事件规则

事件规则是什么

事件规则用于定义“什么时候触发告警”，通过条件判断和聚合统计生成事件（Event）。

常见规则类型

  • Aggregation：聚合统计（最常用）

  • Correlation：关联规则（高级）

  • Filter & Conditions：过滤与条件

示例：5 分钟内 5 次 500 错误

query: http_status:500
within: 5 minutes
threshold: 5

建议

  • 先定义明确的业务指标

  • 从简单阈值开始

  • 设置合适的时间窗口

小结

事件规则是告警体系的基础。下一章介绍通知渠道。

下一节：7.2 通知渠道

返回目录 | 返回首页