Flashduty Docs
中文EnglishRoadmapAPI官网控制台
中文EnglishRoadmapAPI官网控制台
  1. 配置Flashduty
  • 快速开始
    • 入门介绍
    • 快速开始
    • 常见问题
    • 产品对比
  • 故障管理
    • 什么是故障
    • 检索与查看故障
    • 处理与更新故障
    • 升级与分派故障
    • 自定义字段
    • 自定义操作
    • 了解降噪过程
    • 了解历史故障
    • 了解新奇故障
  • 配置Flashduty
    • 协作空间管理
    • 多种方式接入告警
    • 配置路由规则
    • 配置标签增强
    • 配置告警降噪
    • 配置分派策略
    • 故障静默与抑制
    • 配置值班规则
    • 配置通知模板
    • 配置服务日历
    • 配置个人信息
    • 配置过滤条件
    • 通知机器人
    • 告警处理 pipeline
  • 平台功能
    • 团队和成员
    • 了解权限设计
    • 配置单点登录
    • 分析数据
  • 高级功能
    • 引用变量
    • 动态分派
  • 集成引导
    • 告警集成
      • 邮件 Email 集成指引
      • 夜莺 Flashcat 集成指引
      • Prometheus 集成指引
      • 标准告警事件集成指引
      • Grafana 集成指引
      • Zabbix 集成指引
      • Uptime Kuma 集成指引
      • 阿里云 ARMS 集成指引
      • 阿里云监控 CM 事件集成指引
      • 阿里云监控 CM 指标集成指引
      • 阿里云 SLS 集成指引
      • AWS CloudWatch 集成指引
      • Azure Monitor 集成指引
      • 百度云监控 BCM 集成指引
      • 华为云监控 CES 集成指引
      • 腾讯云 CLS 集成指引
      • 腾讯云监控 CM 集成指引
      • 腾讯云 Event Bridge 集成指引
      • Influxdata 集成指引
      • Open Falcon 集成指引
      • Pagerduty 集成指引
      • 蓝鲸智云集成指引
      • OceanBase 集成指引
      • Graylog 集成指引
      • Skywalking 集成指引
      • Sentry 集成指引
      • 监控宝告警集成指引
      • AWS EventBridge 集成指引
      • Dynatrace 集成指引
      • 华为云 LTS 集成指引
      • GoogleCloud 集成指引
      • Splunk 集成指引
      • AppDynamics 集成指引
      • SolarWinds 集成指引
      • 火山引擎CM 指标集成指引
      • 火山引擎CM 事件集成指引
      • 火山引擎日志服务 TLS 集成指引
      • Opmanager 告警事件
      • Meraki 告警事件
      • 天翼云告警集成
      • 观测云告警事件
      • zilliz 告警事件
      • 华为云 APM 告警事件
      • zstack 告警事件
      • Keep 告警集成指引
      • ElastAlert2 告警集成
    • 即时消息
      • 飞书 Lark 集成指引
      • 钉钉 Dingtalk 集成指引
      • 企业微信 Wecom 集成指引
      • Slack 集成指引
      • Microsoft Teams 集成指引
    • 单点登录
      • Authing 集成指引
      • Keycloak 集成指引
      • OpenLDAP 集成指引
    • Webhooks
      • 告警 webhook
      • 故障 webhook
      • 自定义操作
    • 变更集成
      • 标准变更事件集成指引
  • 服务协议
    • 服务条款
    • 用户协议/隐私政策
    • SLA承诺
    • 数据安全
  1. 配置Flashduty

配置标签增强

FlashDuty 故障详情中的故障标签以 key:value 的形式展示告警的各类源数据信息,这些标签信息来源于接入到 FlashDuty 的各类告警事件,当系统以源数据自动生成的标签无法满足业务时,可以通过标签增强为告警丰富更多标签信息,提升故障处理效率。

视频介绍#


标签的用途#


在 FlashDuty 中,标签是告警事件和故障处理的基本数据模型,标签的用途非常广泛,其核心用途包括但不限于:
故障列表: 故障列表现支持通过标签进行快速筛选,方便用户集中查看和管理具备相同标签的所有故障记录,提升故障处理的效率与针对性
配置路由: 根据路由规则匹配协作空间时,可以使用标签作为条件,将相同标签的事件接入到某个或多个协作空间
排除规则: 当有特定告警不需要接收时,可以在排除规则中根据标签进行匹配
分派通知: 分派条件中可以使用标签实现更加精准和灵活的通知分配策略
告警聚合: 通过智能化的在聚合过程中运用相同或不同标签作为维度,有效实现告警事件的归类与降噪,提升故障的清晰度与处理效率
静默规则: 允许在静默条件配置中纳入标签作为判断依据,精准筛选并静默特定标签关联的告警事件,从而实现告警管理的高级定制化与噪音控制
抑制规则: 引入标签作为关键条件,使得抑制规则能够更加精准地识别并阻止符合条件(包括特定标签匹配)的告警事件,优化告警系统效率并减少误报干扰
标签增强: 标签增强功能允许在配置过程中从现有源标签中自动提取或衍生出新标签,实现标签结构的优化与细化,进一步增强资源分类与管理的灵活性与智能化水平

配置标签增强#


集成中心的各个告警事件都具备标签增强配置选项,可以在创建告警事件完成后配置标签增强。

标签增强的类型#

提取: 可以在告警标题、详细描述及现有标签字段中,运用正则表达式提取出所需要的信息,并自动生成附加的标签。
组合: 组合规则可以通过 Go 语言模板语法构建新的标签,以{{.Labels.Field}}格式来提取标签值或采用固定值的方式生成新的标签。
映射: 是将系统中的源键值通过映射关系生成新的键值对,需预先创建映射关系,具体配置参考下文中的配置示例。
删除: 即删除指定名称的标签,如果删除的标签不存在则无效。

配置说明#

限制条件: 在进行标签增强时,可以配置前提条件规则来限制是否生成或删除相应的标签(默认关闭),当有限制时,如果不匹配条件则不生成或删除标签。您可以前往 配置过滤条件,了解如何配置限制条件。
覆盖: 根据设定条件生成新标签时,可以选择是否覆盖原标签(默认关闭),比如根据规则新生成一个名为 host ,值为 A 的标签,如果标签 host 在原告警中已存在,则会覆盖原标签。
预览: 配置完成规则后,支持预览,可以直观的观察规则配置效果。
提示
标签规则可以配置多个,多个规则时会从上而下的顺序执行,当其中有规则不匹配时则不会生成/删除对应的标签,且没有提示信息。

配置示例#


1. 标签提取#

场景: 告警事件来自邮件集成,需要从描述信息中提取关键信息作为标签应用到其他场景,比如将描述信息中的 IP 和触发值提取为独立的标签。

1.1告警原文#

drawing

1.2 提取规则#

drawing

1.3 提取效果#

drawing

2. 标签组合#

场景: 公司的日志平台可以通过域名+事件ID+时间戳的方式直接访问到日志详情,但告警信息中只有事件ID和时间戳标签,所以需要根据这些信息组合成一个访问地址。

2.1 告警原文#

drawing

2.2 组合规则#

drawing

2.3 组合效果#

drawing

3. 标签映射#

场景: 当源告警信息中的标签值不固定且不能直观定位其含义时可以通过映射的方式,将源标签映射新定义标签和值;比如源告警中只有资源类型ID信息,但希望将每个ID对应的资源类型名称也体现出来,这时可以通过映射实现。

3.1 准备映射表文件(需要CSV格式)#

以下为映射表文件示例,目的是将告警中的资源类型ID与实际的资源类型名称进行映射。
IDType
Aserver
Brouter
Cgateway
Ddatabase
EMQ

3.2 创建映射表#

1.
进入 集成中心 -> 标签映射 -> 创建标签映射。
2.
填写基本信息,如名称、描述、管理团队等。
3.
在 映射表数据 处,上传准备好的csv文件(如果数量较少,创建完成后,可以在映射详情页面中编辑添加)。
4.
选择源标签,如 ID,选择目标标签,如 Type。
5.
点击创建,完成映射表创建。
drawing

3.3 配置映射关系#

drawing
3.3.1 告警原文#
上报的告警信息中只有资源ID,没有资源类型名称。
drawing
3.3.2 映射效果#
通过配置的映射关系,将资源ID映射出新的资源类型名称标签。
drawing
附:映射表数据管理
在映射表详情页面中,可以对映射表数据进行管理,包括新增、编辑、删除等操作。
1.
数据搜索:可以按照源标签的值进行搜索。
2.
数据添加:手动添加映射数据。
3.
数据上传:上传新的数据映射表,会覆盖已有数据。
4.
数据下载:下载当前映射表数据到本地。
5.
数据展示:展示当前映射表数据,可以编辑或删除。
drawing
提示
如果不希望源标签还存在,可以通过删除规则实现。以及标签映射也支持API进行管理,具体可以参考标签映射API。
修改于 2025-04-16 09:54:15
上一页
配置路由规则
下一页
配置告警降噪
Built with