知识卡片

告警的两种本质类型:唤醒与仅供参考

专业/工作 · 1214

内容

人们谈”告警”时其实常在混用两种不同的东西:一种要求人立即采取行动,否则系统会停机或持续停机(如全部 Web 服务器不可达),理应用电话/短信/寻呼这类打断性渠道送达;另一种只是需要被知晓但不需要立即行动(如夜间备份任务失败),本质上是一条信息而非真正的告警,适合发到内部聊天室或日志中留档,不该占用打断性通道。区分这两者的意义在于路由设计:把”仅供参考”类混进打断性通道,就是制造[[告警疲劳的形成机制]]的直接原因。发散:几乎所有关于”告警太多、太吵”的抱怨,根源都能追溯到这两类被混为一谈、走了同一条通道。

参考来源

《监控运维实践 原则与策略-2021》第3章《告警、待命值班以及事件管理》