什么是告警压缩？

减少无效或可预知的告警干扰，提升运维效率

在监控系统中，某一时段或某一设备产生的告警是无需关注或可预知的，但告警依然会正常上报。这类现象通常会造成不必要的告警干扰，增加运维分析成本。通过设置压缩规则可以屏蔽、丢弃或标识这类告警，减少冗余通知干扰，提升运维效率。

提高对关键问题的响应速度

告警压缩能过滤掉不稳定的信号，避免了大量无效告警掩盖更重要的告警信息，使运维人员能够更专注于处理真正重要的告警，确保告警信息的准确性和及时性。

告警闪断的原理

告警闪断用于对频繁上报又立刻清除的告警进行压缩降噪。用户可以通过设置告警闪断条件实现压缩，将满足闪断条件的告警屏蔽或丢弃。告警闪断条件包括闪断现象和时间窗口机制：

• 闪断现象：短时间内，告警反复上报又自动清除。
• 时间窗口机制：告警上报和告警清除之间的时间间隔，只有在设置的时间间隔内产生了闪断告警，才能触发告警闪断机制，对闪断告警进行压缩。

告警闪断图示

告警屏蔽的原理

告警屏蔽是指对指定范围的告警进行屏蔽或丢弃，告警不在”当前告警”页面展示，避免对运维人员的干扰，从而达到降噪压缩的效果。用户可在界面上设置屏蔽规则，可以屏蔽指定告警，或通过告警产生时间、告警源或告警级别等信息进行范围屏蔽。

告警屏蔽图示

告警振荡的原理

告警振荡用于处理同一告警源反复上报同一告警的情况。用户可以通过设置告警振荡条件实现压缩，振荡触发后，形成一条振荡告警或雪崩告警，并屏蔽、丢弃或标识大量的重复告警。告警振荡条件包括振荡现象和时间窗口机制：

• 振荡现象：周期内，同一告警源产生一定数量的相同告警。
• 时间窗口机制：在指定时间周期内，产生的重复告警达到设定数量时，才会触发告警振荡机制。

告警振荡图示

告警汇聚的原理

告警汇聚用于处理同一告警源或不同告警源，重复上报的相同告警的情况。用户可以通过设置告警汇聚条件实现压缩，汇聚触发后，形成一条汇聚告警，并屏蔽、丢弃或标识大量的重复告警。告警汇聚条件包括汇聚触发现象和时间窗口机制，同时相较于振荡告警，汇聚告警可以实现跨网元汇聚、精准设置待汇聚告警的定位信息等。

• 汇聚触发现象：周期内，产生一定数量的重复告警。
• 时间窗口机制：在指定时间周期内，产生的重复告警达到设定数量时，才会触发告警汇聚机制。

告警汇聚图示

告警相关性的原理

告警相关性主要用于处理一个告警引起的连锁反应，造成大量衍生的告警的情况。用户可以设置相关告警之间的根源和衍生的关系。在告警上报过程中，满足相关性规则的告警会自动标识根源告警和衍生告警，用户通过过滤掉衍生告警实现监控范围缩小。

告警相关性图示

告警闪断案例

告警闪断适用于某个指标或服务状态在短时间内频繁上报告警又清除，但运维人员无需关注的场景。

例如，某局点设备A升级版本后，频繁上报“设备A和设备B之间HTTP客户端链路故障”告警，绝大部分告警在1分钟内自动恢复，如图所示。经分析，设备A升级后，某指标设置过小，导致HTTP链路错误响应。

“设备A和设备B之间HTTP客户端链路故障”告警信息

在故障修复期间，系统仍持续上报“设备A和设备B之间HTTP客户端链路故障”告警和告警清除信息，影响到了运维人员对其他告警的处理监控，产生了大量干扰信息。随后运维人员通过设置告警闪断，将闪断周期为60秒内的“设备A和设备B之间HTTP客户端链路”告警屏蔽掉，如图所示，避免了该告警产生的冗余信息的干扰。

闪断规则设置示例

告警屏蔽案例

告警屏蔽适用于对运维人员可预知的、无需关注的告警进行屏蔽或丢弃。

例如，某型号电源盒的机柜，如果用户出于某种原因未完整的接入双路供电，将固定存在“电源状态异常”告警。从维护角度看，如果确认此时的配置属于正常，可以将该告警源的“电源状态异常”告警屏蔽，如图所示，从而避免告警被重复监控和分析。

屏蔽规则设置示例

告警振荡案例

告警振荡适用于指定周期内，同一告警源反复上报同一告警，造成告警过多，需要压缩告警的场景。

例如，某网元设备产生故障，由于设置了周期性轮询，系统每隔几分钟会检测设备状态，并反复上报设备故障告警。此时可以通过设置振荡规则，减少告警上报数量。如图所示，若3分钟内，产生2条或以上该设备告警，则产生一条振荡告警，并将源设备故障告警屏蔽掉。同时，通过振荡告警引起运维人员对该振荡现象的关注。

振荡规则设置示例

告警汇聚案例

告警汇聚适用于指定周期内，同一告警源或不同告警源，重复上报的相同告警，造成告警过多，需要压缩告警的场景。

例如，用户面承载链路故障一般不影响业务，每当对端网元断站、传输操作或核心网操作时，容易产生大量的此类故障。这类故障往往不需要运维人员专门去分析处理，此时可以通过设置汇聚规则，减少改告警上报条数。如图所示，若3600s内，网元产生2条或2条以上“用户面承载链路故障”告警，则生成一条汇聚告警，并丢弃源告警，以此减少上报的告警数量，避免产生大量无效的干扰信息，影响运维效率。

汇聚规则设置示例

告警相关性案例

现网中经常会出现因为一个根因告警，引发一系列告警的场景，此时就可以通过告警相关性，标识出根因告警，帮助运维人员快速关注到重要的信息。

例如，用户面承载链路故障通常会引起节点的多个接口故障。此时可以通过设置相关性规则，如图所示，将“用户面承载链路故障”告警标记为根因告警，接口故障标识为衍生告警，运维人员通过过滤筛选掉衍生告警，优先关注和处理根因告警。当根因告警清除后，衍生告警也就会同步清除，无需再反复处理。

相关性规则设置示例