事件管理
警报降噪方法
活动管理减轻了通知疲劳,并帮助您的团队专注于在正确的时间解决正确的问题。以下方法是防止通知疲劳的有效方法:
- 重复发生事件关于API集成的服务。万博pc版下载
- 调整您的电子邮件管理设置关于电子邮件集成的服务。万博pc版下载
- 使用动态通知设置警报严重性。
- 使用规则集或活动编排自动重复解说或抑制警报。
重复发生事件
对于具有API集成的服务,如果触发了同一问题万博pc版下载的多个事件,则将通知您的团队为每个重复事件通知您的团队。要分组这些事件,您将需要包括dedup_key
(事件API V2)或inction_key
(事件API V1)在您的参数中用于触发事件。
所需的服务设置
为了重复进行事件,您必须设置服务来创建警报和事件。
为此,请跟随我们说明以启用服务警报和选择创建警报和事件。
这dedup_key
/inction_key
确定应应用触发事件的事件,并重复进行后续事件:
- 如果此键没有开放事件,将创建一个新事件。
- 如果有一个匹配键的公开事件,新事件将附加到该事件中警报登录作为附加的扳机日志条目。
如果未提供事件密钥字段,Pagerduty将自动打开一个具有唯一键的新事件。
要了解有关如何重复进行事件的更多信息,请访问我们的开发人员文档。
调整您的电子邮件管理设置
如果你有电子邮件集成您可以更改事件创建设置,以便仅在某些条件下触发事件。
以下事件创建设置允许警报/事件删除,并减少发送的通知数:
- 为每个新的触发电子邮件主题打开新的警报/事件:根据触发电子邮件的主题重复重复发生事件。例如,如果将两个带有同一主题的电子邮件发送到本服务的电子邮件地址,则第一个将打开新事件,第二个已将其附加到事件中。
- 仅当尚不存在公开事件时,打开一个新的警报/事件:发送到该服务的电子邮件地址的电子邮件只有在该服务没有开放事件时才打开新事件;否则,该电子邮件将附加到公开事件中。
- 根据自定义规则创建和解决警报/事件: 利用常用表达解析事件触发并解决。
要配置这些设置,请访问我们的文章电子邮件过滤器和电子邮件管理规则。
动态通知
动态通知允许您生成具有严重性字段的警报。当事件从警报生成时,警报的严重性字段允许您过滤响应者的通知,如果通知了响应者。请阅读我们的动态通知文章用于配置说明和更多信息。
事件编排和规则集
事件编排和规则集是允许用户根据适用于入站事件有效载荷中信息的条件来定义自动操作以接管服务创建的警报的功能。
这两个功能都可以执行诸如重复重复程序或自动抑制警报等动作。
抑制警报
与设定警报严重性相反,抑制使您可以在不触发任何通知的情况下将事件发送到Pagerduty。被抑制的警报存储在Pagerduty中,可用于取证,分析和上下文,但不会造成事件。可以在警报表。
要抑制警报,如果它与给定的条件匹配,请选择压制作为构建规则集时要采取的措施或者编排。
查看抑制警报
可以在警报表在下面事件警报。
默认情况下,被抑制的警报从事件仪表板中过滤掉,包括触发的服务的事件页面。此外,由于被抑制事件不会触发事件,因此在移动应用程序中将看不到它们。
抑制事件示例
以下是被抑制警报的示例。它看起来与其他警报非常相似,但是触发(被抑制)在里面当前状态字段且不分配/分配。
常问问题
重复数据删除和抑制有什么区别?
- 重复数据删除:带有同一事件密钥的警报分组为同一事件,并且不会产生多个通知。
- 抑制:警报被规则集中设置的条件过滤,并且那些符合您的标准的人被抑制并存储在Pagerduty中,可用于取证,分析和上下文。被抑制和重复的警报之间的主要区别在于,被抑制的警报不会创建事件。可以在警报表。还应注意的是,可以重复使用被抑制的警报。
被抑制的警报仍会出现在没有电话的服务上吗?
如果您将事件发送到没有人通话的服务的服务,则该事件不会创建事件。但是,如果要抑制该事件,则如果没有人在呼叫中,它仍然会访问该服务。
更新 23天前