该技能支持创建和调整告警规则、管理通知渠道、接收人和策略,支持启停、静默和告警降噪,还能结合告警历史与源日志定位触发原因,分析告警频率和持续时间。使用示例:在 prod-web 创建 web-500-alert,数据源为 nginx-access,每 1 分钟检查过去 5 分钟的日志,status=500 请求数不少于 100 时告警,邮件发送给已有通知人。配置时要区分两个概念:「每 1 分钟」是检查频率,「过去 5 分钟」是查询窗口。规则配置、执行和通知送达需分别验证。分析历史告警时可以指定时间范围,核对触发原因并结合源日志找出错误集中的接口,得到查询证据。




