警报仪表板和可视化
2.9 版本引入
在一个统一的视图中创建、管理并对您的警报采取行动，快速识别并解决问题。使用**仪表板**界面可以：
- 设置、添加和调整触发警报和通知的规则和条件。
- 创建显示趋势和模式的图表，并构建直观的仪表板，实时了解重要的指标和数据点。
- 在一个地方通过概览视图监控您的警报。
下图是仪表板界面的一个概览。
入门
开始之前，您必须具备：
- 已安装 OpenSearch 和 OpenSearch Dashboards 2.9 或更高版本。请参阅安装 OpenSearch。
- 已安装警报和通知仪表板插件。请参阅管理 OpenSearch Dashboards 插件以开始使用。
配置管理员设置
用户只能访问、创建或管理其拥有权限的资源的警报。警报仪表板和可视化图表的访问受 OpenSearch 和 OpenSearch Dashboards 权限控制。它默认启用，并作为**仪表板管理** > **高级设置** > **可视化**下的一个功能显示。如果此设置被禁用，它将不会显示。您可以在opensearch-dashboards.yml文件中在集群级别禁用此设置。
警报可视化图表的一般要求
警报可视化图表以时间序列图表的形式显示，为您提供警报、警报状态、上次更新时间以及警报原因的概览。您可以在图表上显示最多 10 个指标，每个系列都可以作为图表上的一条线显示。
在设置或创建警报可视化时，请记住以下要求。可视化图表：
- 必须是Vizlib 折线图
- 必须至少包含一个 Y 轴指标聚合
- 不得有非 Y 轴指标聚合类型
- X 轴桶必须使用日期直方图聚合类型
- X 轴必须位于底部
- 必须定义一个 X 轴聚合桶
- 必须有有效的时间基准 X 轴
创建警报监视器
默认情况下，当您开始使用仪表板界面创建警报监视器工作流时，系统会显示一个菜单驱动的界面。此界面提供了一系列选项，它们以全屏、弹出窗口、下拉菜单或下拉列表的形式显示。这些选项允许您定义可监控的指标、设置阈值、自定义自动化工作流的触发器，并在满足条件时生成操作。目前，您只能创建每查询监视器。
创建警报监视器
- 从 OpenSearch Dashboards 主菜单中选择**仪表板**。
- 从**仪表板**窗口中，选择**创建**，然后选择**仪表板**。
- 选择**添加现有**，然后从**添加面板**列表中选择相应的警报可视化图表。该可视化图表将添加到仪表板中。
- 在可视化面板中，选择省略号图标 (
)。 - 从**选项**菜单中，选择**添加警报监视器**。
- 输入**监视器详细信息**和**触发器**的信息。
- 选择**创建监视器**。监视器将添加到可视化图表。
以下截图显示了这些步骤的示例。
关联监视器
您可以使用仪表板界面而不是插件页面将某些监视器类型与可视化图表关联起来，为您提供一个用于添加、查看和编辑监视器数据的单一界面。
继续使用上一节中创建的警报可视化和仪表板，按照以下步骤将现有监视器与可视化图表关联：
- 在可视化面板中，选择省略号图标 ()。
- 选择**关联监视器**。
- 从**选择要关联的监视器**下拉菜单中，选择监视器。下拉菜单中仅列出符合条件的监视器。
- 查看监视器的基本信息。要查看详细信息，请选择**查看监视器页面**以打开警报插件页面。
- 选择**关联监视器**。现有监视器将与可视化图表关联。
探索警报监视器详细信息
创建或关联警报监视器后，按照以下步骤验证监视器是否正在生成警报并探索警报详细信息：
- 打开警报仪表板。警报在可视化图表上以三角形图标 (
) 指示。 - 将鼠标悬停在三角形图标 () 上，可查看高级别数据，例如警报数量。要调查警报详细信息，请选择三角形图标 () 以打开一个包含更详细监视器信息的浮动窗口。或者，在可视化面板中选择省略号图标 () 并选择**查看事件**。
- 选择省略号图标 ()，然后选择**警报** > **关联监视器**。
- 从列表中选择一个警报监视器。历史记录、警报和关联可视化等信息将显示在可视化面板中。
- 取消关联或编辑监视器。
- 在**操作**下选择链接图标 (
) 以取消监视器与可视化图表的关联。这只会取消监视器与可视化图表的关联；它不会删除监视器。 - 通过选择编辑图标 (
) 来编辑监视器的指标。
- 在**操作**下选择链接图标 (