查看告警
对于可观测性无服务器项目，需要 Editor 角色或更高级别才能执行此任务。要了解更多信息，请参阅 分配用户角色和权限。
您可以从告警页面跟踪和管理您的应用程序和 SLO 的告警。 您可以按告警状态或时间段筛选此视图，或使用 KQL 搜索特定告警。 通过将告警添加到案例或在相应的 UI 中查看来管理您的告警。
您可以从 Kibana 管理 UI 集中管理规则，该 UI 提供了一组内置的 规则类型 和 连接器 供您使用。 单击管理规则。
为了帮助您更快地开始分析，请使用 KQL 栏使用 Kibana 查询语言 创建结构化查询。
您可以使用时间过滤器来定义特定的日期和时间范围。默认情况下，此过滤器设置为搜索过去 15 分钟。
您还可以使用 KQL 栏下方的按钮按告警状态进行筛选。默认情况下，此过滤器设置为显示所有告警，但您可以筛选为仅显示活动、已恢复或未跟踪的告警。
有几种方法可以检查特定告警的详细信息。
从告警表中，您可以单击特定告警以打开告警详细信息浮出框，以查看告警的摘要，而无需离开页面。 在那里您将看到告警的当前状态、持续时间和上次更新时间。 为了帮助您确定导致告警的原因，您可以查看预期和实际的阈值，以及生成告警的规则。
有三种常见的告警状态
活动- 满足规则的条件，应根据通知设置生成操作。
抖动- 告警在活动和已恢复状态之间重复切换。
已恢复- 不再满足规则的条件，应生成恢复操作。
未跟踪- 相应的规则已禁用，或者您已将告警标记为未跟踪。要将告警标记为未跟踪，请转到告警表，单击
图标以展开更多操作菜单，然后单击标记为未跟踪。当告警被标记为未跟踪时，不再生成操作。您可以在禁用或删除规则时选择将活动告警移动到此状态。
抖动告警
只有在启用了告警抖动检测时，才可能出现抖动状态。转到告警页面，然后单击管理规则以导航到 Elastic Observability Serverless 规则页面。单击设置，然后设置用于确定告警是否抖动的回顾窗口和阈值。例如，您可以指定告警必须在过去 10 次运行中至少更改 6 次状态。如果规则具有在告警状态更改时运行的操作，则在告警抖动时会阻止这些操作。
要进一步检查规则
- 从告警详细信息浮出框中，单击查看规则详细信息。
- 从告警表中，单击 图标，然后选择查看规则详细信息。
要在触发告警的应用中查看告警
- 从告警详细信息浮出框中，单击在应用中查看。
- 从告警表中，单击
图标。
使用告警表左上角的工具栏按钮自定义要显示的列
- 列：重新排列列。
- x 个字段已排序：按一个或多个列对表进行排序。
- 字段：选择要在表中显示的字段。
例如，单击字段并选择 维护窗口 字段。如果告警受到维护窗口的影响，则其标识符会出现在新列中。有关它们对告警通知的影响的更多信息，请参阅 维护窗口。
您还可以使用右上角的工具栏按钮自定义显示选项或以全屏模式查看表。
从告警表中，您可以将一个或多个告警添加到案例。单击 图标以将告警添加到新案例或现有案例。您可以从任何规则类型添加无限数量的告警。
每个案例最多可以有 1,000 个告警。
要将告警添加到新案例
- 选择添加到新案例。
- 输入案例名称，添加相关标签，并包含案例描述。
- 在外部事件管理系统下，选择一个连接器。如果您之前添加过连接器，则该连接器将显示为默认选择。否则，默认设置为
未选择连接器。 - 在您完成所有必填字段后，单击创建案例。通知消息确认您已成功创建案例。要查看案例详细信息，请单击通知链接或转到 案例 页面。
要将告警添加到现有案例
- 选择添加到现有案例。
- 选择要附加告警的案例。将显示一条确认消息。