定义事件警报时的准则

定义事件警报时，请考虑以下事项:

• 计数匹配的事件: 指定有意义的过滤器文本以计数相关事件的数量。
• 设置警报的严重性级别。 警报严重性 (High，Medium，Low 和 Info) 反映在“警报”列表中。 您可以按严重性对警报进行排序。 创建警报时，可以将严重性用作条件。 例如，如果存在超过 10 个高严重性事件，您将收到警报。
• 按警报应考虑的一个或多个事件源过滤。 包含了基础结构事件源 (kubernetes，docker 和 containerd) 的预定义选项，但您还可以指定其他值以与定制事件源匹配。
• 使用 在以下情况下发出警报 来根据给定范围的事件数指定触发条件。
• 指定有意义的名称和描述，帮助收件人轻松识别警报。

配置作用域

过滤将应用此警报的环境。 使用高级运算符来包含，排除或模式匹配组，标记和实体。 您还可以直接从 浏览 和 仪表板 创建警报，以自动填充作用域。

配置触发器

定义用于评估警报条件的阈值和时间窗口。 单个警报发送整个作用域的警报，而多个警报发送 (如果有) 或每个分段一次超过阈值。

例如，如果受监视实体中触发的事件数在过去 10 分钟内大于 5，那么将通过所选通道通知收件人。