Le système de gestion des alertes est un sous-système d'alerting de Simple Log Service (SLS). Il déduplique, fusionne et met en sourdine les alertes entrantes, puis les achemine vers le système de gestion des notifications. Ce processus réduit le bruit et permet aux équipes de se concentrer sur les éléments nécessitant une action.
Architecture
Le système de gestion des alertes s'intercale entre le système de surveillance et d'alerting et le système de gestion des notifications. Les alertes entrantes traversent un pipeline d'orchestration qui assure la déduplication, la fusion, la mise en sourdine et la suppression avant l'envoi des notifications. Le système intègre également un module Alert Center pour la gestion des incidents et la consultation des tableaux de bord opérationnels, notamment l'Alert Pipeline Center et l'Alert Rule Center.
La figure suivante illustre l'architecture du système de gestion des alertes.
Politiques d'alerte
Une politique d'alerte constitue l'entité de configuration centrale du système de gestion des alertes. Lorsque le système reçoit une notification d'incident ou de résolution, il applique automatiquement la politique d'alerte correspondante pour réduire le bruit.
-
Fusion des alertes
La fusion regroupe les alertes partageant des attributs similaires en une seule notification. Cette approche réduit les notifications redondantes lors des tempêtes d'alertes et simplifie le traitement en aval. Par exemple, des dizaines d'alertes déclenchées sur le même service peuvent être fusionnées en une notification groupée unique. Pour plus d'informations, consultez Fusionner plusieurs groupes d'alertes.
-
Mise en sourdine des alertes
La mise en sourdine supprime les notifications d'alerte pendant une période définie. Cette fonctionnalité s'avère utile lors des maintenances planifiées : lorsqu'un environnement de préproduction est mis hors ligne, la mise en sourdine empêche les alertes résultantes d'atteindre les ingénieurs d'astreinte. Pour plus d'informations, consultez Mécanisme de mise en sourdine des alertes.
-
Héritage des politiques d'alerte
Les politiques d'alerte prennent en charge l'héritage parent-enfant. Une politique enfant hérite de la configuration de son parent, et la politique effective appliquée à une alerte correspond à l'union des deux configurations. Vous pouvez ainsi définir des règles communes de réduction du bruit au niveau parent et remplacer certains paramètres dans les politiques enfants. Pour plus d'informations, consultez Mécanisme d'héritage des politiques d'alerte.
-
Isolation des données
Chaque politique d'alerte dispose de sa propre portée de données isolée. Les alertes et l'état de réduction du bruit ne sont pas partagés entre les politiques, ce qui garantit que les modifications apportées à une politique n'affectent pas les autres.
Rubriques connexes
-
Réduction du bruit des alertes