维护窗口
Elastic Stack Serverless
此内容适用于： 
警告
此功能处于技术预览阶段，可能会在未来的版本中更改或删除。Elastic 将努力修复任何问题，但技术预览中的功能不受官方 GA 功能的支持 SLA 约束。
您可以安排单个或重复的维护窗口，以暂时减少规则通知。例如，维护窗口可以防止计划内中断期间的误报。
默认情况下，维护窗口会影响其空间内所有 Kibana 应用程序中的所有规则。您可以通过添加过滤器和规则类别来细化维护窗口的范围。
警报将继续生成，但通知将按以下方式抑制
- 当警报在维护窗口期间发生时，不会有任何通知。当警报恢复时，也不会有任何通知——即使恢复发生在维护窗口结束后。
- 当警报在维护窗口之前发生，并在维护窗口期间或之后恢复时，将照常发送通知。
要使用维护窗口，您必须拥有相应的订阅和 Kibana 功能权限。
- 要拥有对维护窗口的完全访问权限，您必须拥有对 管理 > 维护窗口 功能的
All权限。 - 要拥有对维护窗口的只读访问权限，您必须拥有对 管理 > 维护窗口 功能的
Read权限。
有关更多详细信息，请参阅Kibana 权限。
在 管理 > Stack Management > 维护窗口 或 Serverless 中的 项目设置 > 管理 > 维护窗口 中，您可以创建、编辑和存档维护窗口。
创建维护窗口时，您必须提供名称和计划。您可以选择将其配置为每天、每月、每年或自定义间隔重复。
默认情况下，维护窗口会影响所有类别的规则。特定于类别的维护窗口选项会改变此行为。有关每个类别中规则类型的明确列表，请参阅 get rule types API。
如果启用 筛选警报，则可以使用 KQL 筛选受维护窗口影响的警报
注意
- 启用筛选器时，您只能选择单个类别。
- 某些规则不受维护窗口筛选器的影响，因为它们的警报不包含必需的数据。特别是，Stack Monitoring、跟踪遏制、异常检测作业运行状况和转换运行状况规则不受筛选器的影响。
维护窗口可以具有以下任何一种状态
Upcoming：它将在计划的日期和时间运行。Running：它正在运行。Finished：它已结束，并且没有重复计划。Archived：它已被存档。在未来的版本中，存档的维护窗口将排队等待删除。
当您在 Kibana 中查看警报详细信息时，每个警报都会显示影响它的维护窗口的唯一标识符。