查看告警

当规则的条件满足时，它会创建一个告警。如果规则有操作，它们会按照定义的频率运行。例如，规则可以按照自定义的时间间隔为每个告警发送电子邮件通知。有关规则、告警和操作的概念介绍，请参阅告警。

您可以在 Stack Management > 规则 中管理每个规则的告警。或者，在 Stack Management > 告警 中管理所有告警。 [预览] 此功能处于技术预览阶段，可能会在未来的版本中更改或删除。Elastic 将努力修复任何问题，但技术预览中的功能不受官方 GA 功能的支持 SLA 约束。

在 Stack Management > 告警 中，您可以筛选列表（例如，按告警状态或规则类型）并自定义筛选器控件。要搜索特定的告警，请使用 KQL 栏，使用 Kibana 查询语言创建结构化查询。

默认情况下，列表包含您有权在选定时间段内查看的所有告警，但与安全规则相关的告警除外。要查看安全规则的告警，请单击查询菜单并选择 安全规则类型

或者，在 Elastic Security 应用中查看这些告警。

要获取有关特定告警的更多信息，请打开其操作菜单 (...)，然后在 Stack Management > 告警 或 规则 中选择 查看告警详情。您将看到告警的当前状态、持续时间和上次更新时间。为了帮助您确定导致告警的原因，其中包含诸如预期和实际阈值以及告警原因摘要等信息。

如果告警受到维护窗口的影响，告警详情会包含其标识符。有关维护窗口对告警通知的影响的更多信息，请参阅 维护窗口。

有三种常见的告警状态

如果告警处于活动状态或抖动状态，您可以将其静音以暂时抑制将来的操作。在 Stack Management > 告警 和 规则 中，您可以打开相应告警的操作菜单 (...) 并选择 静音。要永久抑制告警的操作，请打开操作菜单并选择 标记为未跟踪。

要影响规则的行为而不是单个告警，请查看 暂停和禁用规则。