智能告警
智能告警解决的是"关键指标的异常主动发现与及时通知"问题，适用于企业内以下场景：
- 指标阈值监控：为核心业务指标（如 GMV、转化率、客诉量）设定上限或下限阈值，数据触及临界值时自动通知相关负责人，替代人工定期巡检。
- 数据断流检测：监控数据表是否存在查询空结果，当上游数据链路中断（ETL 任务失败、接口异常等）导致报表无数据时，第一时间发出告警。
- 查询执行异常监控：监控 SQL 查询是否执行成功。当数据源连接异常或表结构变更导致查询失败时，自动通知数据工程团队介入排查。
- 活动 / 大促专项监控：在业务高峰期或活动期间，为核心指标配置短期告警规则，设置有效期后到期自动失效，无需人工回收。
- 多指标联动告警：通过 AND 逻辑组合多个图卡的监控条件，仅当所有条件同时触发时才发出告警，降低单一指标波动导致的误报率。
一、新建告警规则组
在右侧配置面板的「数据与自动化」下点击 监控告警 → 新建告警规则组。
二、配置说明
1、规则组名称
为规则组命名，用于在告警管理面板中标识和检索。建议使用业务语义清晰的名称，如"GMV 异常监控"、"用户增长数据断流告警"。
2、逻辑关系
一个规则组支持包含多张图卡的监控条件。逻辑关系定义触发规则：
- 任一图卡满足（OR）：多张图卡中任一触发条件即发出告警。适用于多指标独立监控场景，任一指标异常均需通知。
- 全部图卡满足（AND）：所有图卡的条件全部触发时才发出告警。适用于需要多个指标同时确认异常才产生通知的场景，可有效降低误报。
3、添加监控图卡
在看板中直接点击目标图卡，图卡即出现在右侧规则列表中。每张图卡对应一条独立的监控规则，支持连续点击添加多张。
4、单张图卡的检测条件
每张图卡需配置以下三项：
1）检测类型 — 定义"异常"的判定维度（可多选，任一匹配即触发）
- 指标阈值：数值达到指定临界点时触发。如"日均反馈量大于 30"，是最常用的检测类型。
- 数据为空：查询返回空结果时触发。用于发现上游数据断流，如表数据未按时产出。
- 查询失败：SQL 执行报错时触发。用于发现数据源连接异常或表结构变更。
2）监控指标 — 指定对图卡中哪个数值字段进行判断
系统自动列出图卡中的可用字段，选择目标指标即可。如同一张"日均反馈量"指标卡，可按实际诉求选择 avg_daily、total 等不同聚合维度的字段。
3）判断条件 — 定义数值需满足的关系
- 比较方式：大于、小于、等于、大于等于、小于等于、不等于。
- 阈值：临界数值，如配置
30表示指标超过 30 时触发。 - 数值格式：原值或百分比 / 千分比形式比较。
- 保留小数位：告警通知中数值的显示精度。
示例：「日均反馈量」大于 30 → 触发告警。
5、多张图卡间的逻辑
若规则组内包含多张图卡，顶部的逻辑关系选项定义各图卡规则之间的组合方式：
- OR 模式：图卡 A（日均反馈量 > 30）或 图卡 B（数据为空），任一触发即告警。
- AND 模式：图卡 A（日均反馈量 > 30）且 图卡 B（高紧急工单 > 5），两个条件同时触发才告警。
6、检测计划
- 检测频率：SQL 检测的执行间隔。可选每分钟、每小时、每天、每周、每月。例如每日 09:00 执行一次、或每小时执行一次。
- 时区：默认 UTC+8（北京时间）。如团队分布在其他时区，需相应调整以确保检测时间符合本地业务节奏。
通知渠道
邮件（SMTP）
配置收件人邮箱（支持批量粘贴）、邮件标题（支持预设模板）、抄送列表。支持以截图方式推送看板内容，可配置多组收件人并行发送以确保触达。
三、可选设置
1、告警有效期
定义规则组的生效周期。设置后到期自动失效，避免已完成的专项监控持续产生告警。适用于短期监控场景，如大促活动期间监控 14 天，结束后自动停止。
3、屏蔽时间
定义不发送告警的时间段。如配置夜间 22:00 至次日 08:00 屏蔽，则该时段内即使条件触发也不推送通知。不配置则按检测频率全天候执行。
3、告警处理建议
最多 120 字的处理指引，将随告警通知一起发送。设计目的是让接收者在收到告警时直接依据指引判断和处理，减少二次沟通成本。示例："本月日均反馈量超过阈值，请排查是产品异常还是正常业务波动。处理人：运营值班团队。"
四、测试与保存
配置完成后，点击 「测试检测 + 触发」——系统立即执行一次 SQL 检测并按当前通知渠道强制推送一次通知（无论条件是否满足）。此步骤用于验证：
- SQL 能正常执行，无语法或连接错误。
- 邮件可正常送达，收件人地址准确无误。
- 告警处理建议的文案格式正确。
- 告警通知中数值的显示格式符合预期。
测试推送不计入告警历史记录，不影响正式统计。
验证通过后，点击 「创建规则组」 保存。规则立即生效，按设定的检测频率开始执行巡检。
