search
异常检测库 自定义检测库 规则管理

规则管理

新建自定义检测库

进入「异常检测库」页面,点击右上角「新建检测库」,「检测库类型」选择 「自定义」,「检测库名称」输入自定义名称,点击「确定」,即可新建自定义检测库。

新建检测规则

进入新建的自定义检测库页面,点击「新建检测规则」,右侧划出所有检测规则,选择一个点击打开,开始配置检测规则。

  • 阈值检测:基于设置的阈值对指标数据进行异常检测,当数据达到阈值时,触发告警并通知用户。
  • 日志检测:基于工作空间内的日志数据进行异常检测,多适用于 IT 监控场景下的代码异常或任务调度检测等。
  • 突变检测:基于历史数据对指标的突发反常表现进行异常检测,多适用于业务数据、时间窗短的场景。
  • 区间检测:基于动态阈值范围对指标的异常数据点进行检测,当数据超出设定的区间范围后,产生告警并通知用户,多适用于趋势稳定时间线的场景。
  • 水位检测:基于历史数据对指标的持续反常表现进行异常检测,可避免突发检测的毛刺告警。

导入/导出检测库

在「检测库」中支持「导入/导出检测库」,配置完所有的检测规则后,可以通过 json 文件的方式导出检测库,导出的检测库可以导入其他的检测库,导入检测库时会验证是否存在重名检测项,可进行「替换」或「跳过」。

查看告警事件

告警触发的事件统一存储在「事件」下,点击检测规则名称右侧的「查看相关事件」,可直接跳转到「事件」中查看对应的事件,详情可参考 事件管理

启用/禁用规则

支持用户对已有的检测规则进行「禁用」,禁用后该检测规则将不再生效。

检测规则被禁用后可以通过「启用」操作重新开启。

删除规则

当你不需要某个检测规则时,可以点击「删除」按钮删除检测规则。检测规则删除后不能恢复。