检索与查看故障
将公司所有告警事件接入到 Flashduty,以中心化的方式查看和处理告警。
故障列表
Flashduty 提供了两个入口查看故障列表。一个是协作空间内,一个故障管理菜单下。区别在于,故障管理菜单下,可以看到多个协作空间,甚至是全公司的所有故障。
- 分派人员:默认聚焦为 分派给我 的故障,可切换为查看整个账户下的故障。
- 处理进度:按照处理进度筛选故障,默认为 全部。
- 时间筛选:支持相对时间和自定义区间筛选。注意,为了查询性能,查询的起止时间不得超过1个月。如果要查询一个月之前的数据,同步调整起止时间即可。
- 键入检索:支持搜索故障ID,如果分派人员切换为“分派给我”,则同时支持模糊匹配“故障标题”。
- 常用筛选:支持将高频筛选条件,比如“我的协作空空间”,保存为“常用筛选”,加快日常处理效率。
- 更多筛选:支持丰富的维度筛选,包括严重程度、标签或自定义字段等。
- 视图设置:支持丰富的渲染形式,包括引入 自定义的展示属性,甚至是聚合视图。
- 分页设置:分页和单页条数调整。
:::highlight orange 💡
为了提升性能,当检索条件匹配到超过 1000 条故障,系统仅展示1000+,而不是精确的数字。因此,您通过跳页,也只能查看1000条故障,如果需要查看更多,请调整你的检索时间区间。或通过 故障查询 API 获取全部数据。
:::
使用聚合视图
聚合视图提供了一个不同的视角来查看故障,您可以定义不同的聚合维度。聚合维度的本质是实时 Group By,比如按照严重程度来聚合查看。
:::highlight orange 💡
为了提升性能,在聚合视图下,系统最多匹配 100条 数据进行聚合。因此,您看到的列表页,很可能不包含全部匹配数据。如果您介意这一点,请切换为列表视图。
:::
使用更多筛选
Flashduty 提供各种维度的筛选能力,并给您足够多的灵活度。最典型的场景是:
- 根据 check 标签,检索由告警策略“主机宕机”触发的相关故障。
- 根据误报字段,检索被标记为“误报”的相关故障。
:::highlight orange 💡
灵活常常意味着低性能,在 Flashduty 也不例外,尽管我们已经做了很多性能优化的工作。我们永远建议,缩小您的时间查询区间,尽量通过 分派给我,处理进度 等条件缩小查询范围。
:::
自定义渲染
在 设置 Tab下,选择或关闭展示以下内容,定制化展示故障列表内容:
- 基本属性:定义是否展示持续时间、处理人员等基本信息。
- 自定义字段:您可以选择平台定义的自定义字段,如果故障未设置此字段,将展示“-”。
- 标签:您可以筛选并选中标签,如果故障不存在此标签,将展示“-”。
故障详情
故障详情是调查故障的主入口,这里展示了我们能拿到的所有信息。尤其是在故障概览页面,Flashduty 集中展示了您最需要的信息。
- 关键信息:故障的标题、严重程度、处理进度、ID编号、协作空间、持续时间等。
- 详细信息:故障的描述、影响和标签。其中描述和影响支持 Markdown。
- 操作区域:各类高频操作按钮,其中更多操作中,包含了自定义操作和低频操作按钮。
- 分派信息:当前处理人员信息,以及分派方式。如果采用策略分派,且存在下一环节,这里会展示升级倒计时。
- 自定义字段:自定义字段配置区域。
您可以切换上方 Tab 页,查看更详细的 关联告警,时间线,以及 历史变更,用于故障根因定位。对于已关闭的故障,系统还会展示 问题修复 页面,用于展示故障的根因和解决办法。
常见问题
控制台报错:Due to the large volume of data, we are unable to respond to your request in a timely manner...
这个错误经常出现于故障、告警列表查询、分析看板等页面。主要是因为系统匹配到的数据过多,查询超时。
这种情况下,请您缩小查询范围,比如时间区间,或使用精确的查询条件。如果还有问题,请联系我们。