维护窗口
Elastic Stack Serverless
此内容适用于： 
警告
此功能处于技术预览阶段，未来版本可能会进行更改或移除。Elastic 将努力修复任何问题，但技术预览阶段的功能不受官方 GA 功能支持 SLA 的约束。
您可以安排一次性或定期维护窗口，以暂时减少规则通知。例如，维护窗口可以防止计划停机期间的误报。
默认情况下，维护窗口会影响其空间内所有 Kibana 应用中的所有规则。您可以通过添加过滤器和规则类别来优化维护窗口的范围。
警报将继续生成，但通知将按如下方式抑制
- 当警报在维护窗口期间发生时，将不会收到通知。当警报恢复时，也不会收到通知——即使恢复发生在维护窗口结束后。
- 当警报在维护窗口之前发生，并在维护窗口期间或之后恢复时，将按正常方式发送通知。
要使用维护窗口，您必须具有相应的 订阅 和 Kibana 功能特权。
- 要完全访问维护窗口，您必须对 **管理 > 维护窗口** 功能具有 `所有` 特权。
- 要获得只读访问维护窗口的权限，您必须对 **管理 > 维护窗口** 功能具有 `读取` 特权。
有关更多详细信息，请参阅 Kibana 特权。
在 **管理 > Stack Management > 维护窗口** 或 Serverless 中的 **项目设置 > 管理 > 维护窗口** 中，您可以创建、编辑和归档维护窗口。
创建维护窗口时，必须提供名称和计划。您可以选择性地将其配置为每天、每月、每年或按自定义间隔重复。
默认情况下，维护窗口会影响所有类别的规则。特定类别的维护窗口选项会更改此行为。有关每个类别中规则类型的最终列表，请参阅 获取规则类型 API。
如果您开启 **过滤警报**，您可以使用 KQL 来过滤受维护窗口影响的警报。
注意
- 开启过滤器后，您只能选择一个类别。
- 某些规则不受维护窗口过滤器的影响，因为它们的警报不包含必需的数据。特别是，Stack Monitoring、跟踪包含、异常检测作业健康状况 和 转换健康状况 规则不受过滤器影响。
维护窗口可以具有以下任一状态：
即将到来：将在计划的日期和时间运行。运行中：正在运行。已完成：已结束且没有重复计划。已归档：已归档。在未来的版本中，已归档的维护窗口将被排队删除。
当您在 Kibana 中 查看警报详细信息 时，每个警报都会显示影响它的维护窗口的唯一标识符。