告警
要创建告警，请执行以下操作：
- 配置一个监视器，它是一个按预定义计划运行并查询 OpenSearch 索引的作业。必填。
- 配置一个或多个触发器，它们定义生成事件的条件。可选。
- 配置操作，即告警触发后会发生什么。可选。
关键术语
下表列出了 OpenSearch 和告警文档中常用的告警术语。
| 词项 | 定义 |
|---|---|
| 监视器 | 按照预定义计划运行并查询 OpenSearch 索引的作业。这些查询的结果将用作一个或多个触发器的输入。 |
| 触发器 | 如果满足，则生成告警的条件。请参见触发器。 |
| 告警 | 与触发器关联的事件。创建告警后，触发器会执行操作，包括发送通知。 |
| 操作 | 告警触发时执行的特定任务。请参见操作。 |
| 通知 | 告警触发时发送给用户的消息。请参见通知。 |
告警状态
下表列出了告警状态。
| 状态 | 描述 |
|---|---|
| 活动 | 告警正在进行中且未被确认。告警会保持此状态，直到您确认它们、删除与告警关联的触发器或完全删除监视器。如果不再满足触发条件，告警也可能脱离活动状态。例如，如果一个索引有 4,000 个文档，并且触发条件是 numOfDocs > 5000，则当向索引中添加 3,000 个文档时，会生成一个活动告警。如果随后从索引中删除这 3,000 个文档，则告警会变为完成状态，因为不再触发该条件。 |
| 已确认 | 告警已确认但根本原因尚未修复。 |
| 已完成 | 告警不再进行。当相应的触发器评估为 false 时，告警会进入此状态。 |
| 错误 | 执行触发器时发生错误——通常是由于错误的触发器或目的地造成的。 |
| 已删除 | 与此告警关联的监视器或触发器在告警进行中时被删除。 |
创建告警监视器
您可以按照以下基本步骤创建告警监视器：
- 在 OpenSearch Plugins 主菜单中，选择 Alerting。
- 选择 Create monitor。有关监视器类型的更多信息，请参阅监视器。
- 输入监视器详细信息，包括监视器类型、方法和计划。
- 从下拉列表中选择一个数据源。
- 在“查询”部分定义指标。
- 添加一个触发器。有关触发器的更多信息，请参阅触发器。
- 添加一个操作。有关操作的更多信息，请参阅操作。
- 选择 Create。
在各自的文档中了解有关创建特定监视器类型的更多信息。