维护窗口
编辑维护窗口编辑
此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受正式 GA 功能的支持 SLA 的约束。
您可以安排单次或重复的维护窗口，以暂时减少规则通知。例如，维护窗口可以防止计划停机期间出现误报。
默认情况下，维护窗口会影响其空间内所有 Kibana 应用程序中的所有规则。您可以通过添加过滤器和规则类别来细化维护窗口的范围。
警报将继续生成，但通知将按如下方式抑制
- 当警报在维护窗口期间发生时，不会发出任何通知。当警报恢复时，不会发出任何通知，即使恢复发生在维护窗口结束之后。
- 当警报在维护窗口之前发生并在维护窗口期间或之后恢复时，将照常发送通知。
配置对维护窗口的访问权限编辑
要使用维护窗口，您必须拥有适当的 订阅 和 Kibana 功能权限。
- 要完全访问维护窗口，您必须对 管理 > 维护窗口 功能拥有
所有权限。 - 要仅查看维护窗口，您必须对 管理 > 维护窗口 功能拥有
读取权限。
有关更多详细信息，请参阅 Kibana 权限。
创建和管理维护窗口编辑
在 管理 > 堆栈管理 > 维护窗口 中，您可以创建、编辑和归档维护窗口。
创建维护窗口时，您必须提供名称和计划。您可以选择将其配置为每天、每月、每年或以自定义间隔重复。
默认情况下，维护窗口会影响所有类别的规则。特定于类别的维护窗口选项会改变此行为。有关每个类别中规则类型的完整列表，请参阅 获取规则类型 API。
如果启用 过滤警报，您可以使用 KQL 过滤受维护窗口影响的警报
启用过滤器时，您只能选择一个类别。
维护窗口可以具有以下任何一种状态
-
即将到来：它将在计划的日期和时间运行。 -
正在运行：它正在运行。 -
已完成：它已结束并且没有重复计划。 -
已归档：它已归档。在将来的版本中，已归档的维护窗口将排队等待删除。
当您在 Kibana 中 查看警报详细信息 时，每个警报都会显示影响它的维护窗口的唯一标识符。