维护窗口
编辑维护窗口
编辑此功能为技术预览版，可能会在未来的版本中更改或删除。Elastic 将努力修复任何问题，但技术预览版中的功能不受官方 GA 功能的支持 SLA 约束。
您可以安排单次或重复的维护窗口，以暂时减少规则通知。例如，维护窗口可以防止在计划停机期间出现误报。
默认情况下，维护窗口会影响其空间内所有 Kibana 应用程序中的所有规则。您可以通过添加过滤器和规则类别来细化维护窗口的范围。
警报会继续生成，但通知会被抑制，如下所示：
- 当警报在维护窗口期间发生时，不会有任何通知。当警报恢复时，也不会有任何通知，即使恢复发生在维护窗口结束后也是如此。
- 当警报在维护窗口之前发生，并在维护窗口期间或之后恢复时，会像往常一样发送通知。
配置对维护窗口的访问
编辑要使用维护窗口，您必须具有相应的订阅和 Kibana 功能权限。
- 要拥有对维护窗口的完全访问权限，您必须拥有管理 > 维护窗口 功能的
全部权限。 - 要拥有对维护窗口的只读访问权限，您必须拥有管理 > 维护窗口 功能的
读取权限。
有关更多详细信息，请参阅Kibana 权限。
创建和管理维护窗口
编辑在管理 > 堆栈管理 > 维护窗口中，您可以创建、编辑和归档维护窗口。
当您创建维护窗口时，您必须提供名称和计划。您可以选择将其配置为每天、每月、每年重复，或按自定义间隔重复。
默认情况下，维护窗口会影响所有类别的规则。特定类别的维护窗口选项会改变此行为。有关每个类别中规则类型的明确列表，请参阅获取规则类型 API。
如果您启用过滤警报，则可以使用 KQL 过滤受维护窗口影响的警报。
当您启用过滤器时，只能选择一个类别。
维护窗口可以具有以下任何一种状态：
-
即将到来：它将在计划的日期和时间运行。 -
正在运行：它正在运行。 -
已完成：它已结束，并且没有重复计划。 -
已归档：它已归档。在未来的版本中，归档的维护窗口将排队等待删除。
当您在 Kibana 中查看警报详情时，每个警报都会显示影响它的维护窗口的唯一标识符。