Grafana Alert 告警条件模块详解

Grafana 告警条件模块详解

📌 架构图：Grafana AlertRule 条件构建流程（文字版）

Raw Query → Resample → Math → Reduce → Classic Condition → [Trigger Alert]
                              ↘
                              → Threshold (图表辅助)

🔢 1. Math（数学处理）

🧩 作用：

对查询（如 A/B/C）进行数学表达式处理，加工计算值，适合：

• 单位换算
• 多数据源组合
• 自定义逻辑

📌 常用表达式：

• A > 90
• A / 1024
• (A + B) / 2
• (A - B) / B * 100（增长率）

✅ 使用建议：

🔻 2. Reduce（归约）

🧩 作用：

把一段时间内的多个数据点 → 单个值，方便告警判断。

🎛️ 常用 Function：

🧱 Mode（数据清洗）：

✅ 使用建议：

🕒 3. Resample（时间重采样）

🧩 作用：

统一数据的时间粒度，处理不规则数据、平滑波动，利于图表美观和减少告警误报。

🧭 Resample To（目标采样频率）：

• 1m：每 1 分钟一个点
• 10s：每 10 秒一个点
• 1h：每小时一个点

🔽 Downsample（粗化时间粒度 → 多值合并）：

🔼 Upsample（细化时间粒度 → 填补空值）：

✅ 使用建议：

🧮 4. Classic Condition（告警判断）

🧩 作用：

真正判断是否“触发告警”的逻辑。

🔧 配置参数：

• WHEN：选择哪个处理结果（如 A、B、Reduce 后）
• IS ABOVE/BELOW/EQUAL：比较方式
• FOR：持续时间才告警（如 >90% 持续 5 分钟）

✅ 示例：

WHEN last() OF A IS ABOVE 90 FOR 5m

意思：A 的最后一个值大于 90，并且持续 5 分钟，才告警。

🎚 5. Threshold（阈值线，图表辅助）

🧩 作用：

图表上直观标出“告警阈值”，方便视觉识别告警区。

• 对实际告警逻辑无影响
• 配合 Classic Condition 一起用更直观

✅ 示例用法：

• 设置红色阈值线在 80：一旦超过就是告警区域
• 图上分颜色带：绿 < 80，黄 < 90，红 > 90

🎯 完整示例（综合运用）

目标：CPU 使用率 >90% 且持续 5 分钟告警

1. Query A：获取 CPU 使用率序列
2. Resample：每 1 分钟取一次 Mean（平滑噪音）
3. Reduce：用 Last 取最近的 1 分钟值
4. Classic Condition：A > 90 FOR 5m
5. Threshold：图表上加红线（90）

📌 总结对照表