Создание
Форма новой политики по шагам, от области действия до порядка в списке.
Откройте команду, вкладку Policies, нажмите Add Policy. Политиками управляет администратор команды или организации. Как политики работают, описано в статье Обзор, готовые конфигурации собраны в Типовых сценариях.
Задайте область
Scope: All team integrations (incl. future) или одна интеграция команды.
Опишите условия в блоке When
Включённые условия должны совпасть все. Без условий политика подходит под любой алерт.
-
Label matchers — условия по лейблам, по строке на условие:
Оператор Совпадает, когда =лейбл равен значению !=лейбл не равен значению existsлейбл есть absentлейбла нет Шаблонов и регулярных выражений нет.
-
Severity —
critical,warningили обе. -
Time window — From и To в формате
HH:MMи дни недели (Days), в вашем поясе отображения. Окно может переходить через полночь. Флажок All day покрывает выбранные дни целиком.
Отсутствующий лейбл считается пустой строкой. Поэтому != и absent
совпадают и с алертами, у которых лейбла нет вовсе. Zabbix и
webhook присылают лейблы, только если источник настроен слать поле labels
(см. Подключение Zabbix и Подключение через
webhook). В паре с Drop это молча
отбросит алерты такого источника: добавьте matcher exists на тот же ключ.
Выберите действие в блоке Then
Действие одно:
- Drop — отбросить алерт безвозвратно.
- Suppress — заглушить, пока алерт внутри Time window из блока When. Без окна политику сохранить не получится.
- Hold outside window — держать алерт, пришедший вне рабочего окна, до начала ближайшего окна. Само окно, то есть From, To и Days, задаётся прямо в действии, а Time window в блоке When при этом отключается. С флажком All day окно становится круглосуточным и удерживать политике нечего.
- Override severity — сменить важность на
criticalилиwarning. - Add labels — добавить лейблы к алерту.
У Suppress и Hold outside window противоположная полярность. Окно
09:00–18:00 Пн–Пт в Suppress заглушит дневные алерты, а в Hold
outside window придержит ночные и выходные.
Сохраните и проверьте порядок
Новая политика встаёт в конец списка, а порядок меняется стрелками в строке политики. Если она меняет важность или лейблы, перечитайте условия политик ниже (они могут перестать совпадать и ошибкой это не покажется). Подробнее в разделе Порядок и композиция.