AI AI 摘要
自动生成 · 以正文为准
告警风暴很少是阈值设错这么简单，更多是规则重复、缺乏拓扑上下文与值班策略共同作用的结果。本文复盘三个现场的处理顺序。
三个现场在四周内把夜间告警量降低了 55%–70%。
关键要点
- 先合并重复规则，再谈智能收敛。
- 用拓扑关系压缩同源告警，保留原始事件。
- 按值班时段分级通知，避免夜间全量推送。
三个客户的共同点是：告警规则多年只增不减，同一故障会在多个系统里分别触发，值班人员最终选择把通知整体静音。
第一步永远是清规则
统计近 90 天各规则的触发次数与确认率，把从未被确认过的规则先下线观察，通常一步就能去掉三成噪声。
收敛的目标不是少报，而是让每一条通知都值得被看一眼。
保留可追溯性
压缩后的告警仍保留原始事件明细与关联依据，事后复盘可以完整还原，不因为收敛而丢失证据。
总结
告警治理是规则、拓扑与值班策略三件事一起做，只改其中一项，效果通常撑不过一个月。
常见问题
2 个问题Q1 会不会漏掉关键告警？
收敛只合并同源事件，关键级别告警始终独立通知，并保留原始明细可查。
Q2 多久能看到效果？
建议以四周为周期，第一周只做统计与观察，第二周起分批启用。
扩展阅读
全部文章
免费试用
下载试用
免费试用 30 天，再决定
试用期内功能不设限：可导入现有设备自动生成拓扑，私有化部署可选。跑完一轮，再看根因定位到底省了多少时间。
30 天全功能
无需预付费
数据不出内网