O sistema de gerenciamento de alertas é um subsistema de alertas do Simple Log Service (SLS). Ele deduplica, mescla e silencia os alertas recebidos e os encaminha para o sistema de gerenciamento de notificações, reduzindo o ruído e ajudando as equipes a se concentrarem no que realmente exige ação.
Arquitetura
O sistema de gerenciamento de alertas fica entre o sistema de alertas e monitoramento e o sistema de gerenciamento de notificações. Os alertas recebidos passam por um pipeline de orquestração — deduplicação, mesclagem, silenciamento e supressão — antes do envio das notificações. O sistema também inclui um módulo Alert Center para gerenciar incidentes e visualizar painéis operacionais, como o Alert Pipeline Center e o Alert Rule Center.
A figura a seguir mostra a arquitetura do sistema de gerenciamento de alertas.
Políticas de alerta
Uma política de alerta é a entidade de configuração central do sistema de gerenciamento de alertas. Quando o sistema recebe um incidente ou uma notificação de recuperação, ele aplica a política de alerta correspondente para executar operações de redução de ruído automaticamente.
-
Mesclagem de alertas
A mesclagem agrupa alertas com atributos semelhantes em uma única notificação, reduzindo notificações redundantes durante tempestades de alertas e simplificando o processamento posterior. Por exemplo, dezenas de alertas disparados no mesmo serviço podem ser mesclados em uma notificação agrupada. Para obter mais informações, consulte Mesclar vários grupos de alertas.
-
Silenciamento de alertas
O silenciamento suprime as notificações de alerta durante um período definido. Isso é útil durante manutenções planejadas: quando um ambiente de staging é desativado, o silenciamento impede que os alertas resultantes cheguem aos engenheiros de plantão. Para obter mais informações, consulte Mecanismo de silenciamento de alertas.
-
Herança de políticas de alerta
As políticas de alerta suportam herança pai-filho. Uma política filha herda a configuração da política pai, e a política efetiva aplicada a um alerta é a união de ambas. Isso permite definir regras comuns de redução de ruído no nível pai e substituir configurações específicas nas políticas filhas. Para obter mais informações, consulte Mecanismo de herança de políticas de alerta.
-
Isolamento de dados
Cada política de alerta possui seu próprio escopo de dados isolado. Os alertas e o estado de redução de ruído não são compartilhados entre políticas, portanto, alterações em uma política não afetam as demais.
Tópicos relacionados
-
Redução de ruído de alertas