告警事件

管理告警产生的事件，从创建到关闭的完整生命周期

概述

事件(Incident)是告警经过降噪和分派后创建的工作单元，代表需要处理的故障。每个事件关联一条或多条原始告警，由值班人员负责跟进处理。事件是 1Duty 中故障管理的核心对象。

事件在其生命周期中会经历以下三种状态：

典型的状态流转路径为：PENDING -- PROCESSING -- CLOSED。已关闭的事件可以被重新打开，回到 PROCESSING 状态。

值班人员可以对事件执行以下操作：

将事件分配给自己，表示开始关注该事件。认领后事件状态从 PENDING 变为 PROCESSING。

标记事件开始处理。如果事件尚未被认领，处理操作会同时完成认领。

标记故障已解决，将事件状态设为 CLOSED。关闭后系统将停止该事件的所有通知和升级。

重新打开已关闭的事件。适用于故障未完全解决或问题复发的场景，事件状态回到 PROCESSING。

将事件转给其他人处理。适用于当前值班人无法处理或需要其他人协助的场景。

暂时停止该事件的通知。适用于已知问题正在处理但不希望持续收到通知的场景。静默不影响事件状态。

当需要同时处理多个事件时，可以使用批量操作提升效率。支持以下批量操作：

在事件列表页面，勾选需要操作的事件，然后选择对应的批量操作即可。批量操作特别适合处理大规模告警风暴产生的大量事件。

点击事件可查看完整的事件详情，包含以下信息：

事件会保留原始告警的完整标签(Labels)和原始数据，方便排查问题时查看告警的详细上下文。

时间线记录了事件从创建到关闭的所有操作记录，包括：

一个事件可能关联多条原始告警。经过降噪引擎聚合后，多条相似告警会被归并到同一个事件下。你可以在事件详情中查看所有关联的告警记录及其原始数据。

1Duty 定义了三种告警级别，不同级别对应不同的通知策略：

CRITICAL 级别的告警会同时通过短信和电话通知值班人，确保紧急故障能够在最短时间内得到响应。请合理设置告警级别，避免将非紧急告警设为 CRITICAL。