Jak to działa?
Alertmanager wysyła ładunki webhook do symbolu trasy IncidentRelay. IncidentRelay normalizuje każdy element alarmowy, zachowuje etykiety i adnotacje, następnie stosuje matchery trasy i zasady grupowania.
Dobre etykiety do przechowywania
-
alertnamedla grup i czytelnych tytułów. -
severitydo filtrowania kanałów i ustalania priorytetów. -
teamluboncall_teamdo własności. -
service,job,namespacelubinstancedla tras serwisowych.
Typowy matcher trasy
{
"labels": {
"team": "platform",
"severity": "critical"
}
}
Co otrzymują
Respondenci widzą znormalizowany incydent z etykietami, surowością, łącza źródłowe i działania takie jak uznanie, rozwiązanie, cisza i eskalacja.