告警处理

在告警接入源头进行数据清洗、格式化与预处理

告警处理 Pipeline 允许您在告警数据进入Oncallbox的第一时间（集成层），对其进行清洗、转换和过滤。它就像一个数据加工厂，确保流入协作空间的告警是规范、清晰且有价值的。

Pipeline 位于告警接入和路由分发之间。它的执行逻辑如下：

链式处理：您可以配置多个处理规则，系统按照从上到下的顺序依次执行

输入输出：上一个规则处理后的结果（如修改了标题），可以作为下一个规则的输入

层级定位：Pipeline 作用于集成层。这意味着规则一旦生效，所有通过该集成接入的告警都会受影响，无论它最终被路由到哪个协作空间

进入集成=>告警集成=> 选择已创建的我的集成 => 告警处理页签。

通过模板语法，将晦涩难懂的机器语言转换为人类可读的业务语言。

场景：原始标题包含大量 ID，缺乏业务含义。

项目	内容
原标题	[Problem] CPU Load High on i-12345678
新标题模板	[TPL]{{.Labels.env}}环境 - {{.Labels.service}}服务 CPU 负载告警
效果	生产环境 - 订单服务 CPU 负载告警

场景：在描述中自动追加 Runbook 链接或 dashboard 地址，辅助快速排障。

配置项	值
动作	更新告警描述
追加内容	Grafana看板: https://grafana.corp.com/d/cpu?var-host={{.Labels.host}}

场景：相同的告警事件可以根据去重键聚合到同一告警下。

配置项	值
动作	重新定义去重键
定义	{{.title}}-{{.source}}-{{.Labels.component}}

在重写标题或描述时，可以使用 Go Template 语法引用告警内部变量。合理使用变量引用，可以让您的告警通知更具动态性和信息量。

在配置 Pipeline 之前，建议先观察一段时间的原始告警数据，明确哪些字段（Labels）是稳定的，哪些是需要清洗的。

告警处理#