夜莺-Nightingale
夜莺V7
项目介绍
功能概览
API
FAQ
部署升级
数据接入
告警管理
数据查看
功能介绍
告警管理
通知管理
通知规则介绍
阿里云短信
Relabel 事件处理
Event Drop 事件处理
Event Update 事件处理
Callback 事件处理
Script 事件处理
Label Enrich 事件处理
AI Summary 事件处理
仪表盘
数据源
时序指标
日志分析
告警自愈
基础设施
集成中心
人员组织
系统配置
夜莺V6
项目介绍
架构介绍
快速开始
黄埔营
安装部署
升级
采集器
使用手册
API
数据库表结构
users
notify_tpl
board
users
target
target
user_group
user_group_member
task_tpl
task_tpl_host
task_record
sso_config
role
role_operation
recording_rule
notify_tpl
metric_view
datasource
configs
chart_share
busi_group
busi_group_member
builtin_cate
builtin_cate
builtin_cate
builtin_cate
board
board_payload
alerting_engines
alert_subscribe
alert_rule
alert_mute
alert_his_event
alert_cur_event
alert_aggr_view
FAQ
转发数据给多个时序库
机器列表数据异常
数据流图
监控数据时有时无
查询原始监控数据
快捷视图详解
告警自愈模块使用
仪表盘里只展示我的机器
仪表盘里图表数据缺失
设置自定义告警通知方式
target_up指标的问题
夜莺可以监控 x 么
夜莺告警常见问题排查思路
告警和恢复的判断逻辑
容量规划问题
connection refused
登录与认证
数据采集器Categraf
日志写到`/var/log/messages`
告警规则&告警模板如何引用变量
采集到的数据是字符串怎么处理
管理员密码忘记了
制作大盘如何添加图片
添加loki数据源报错
v6小版本升级有什么 sql 要执行吗
机器列表有展示，但采集数据查询不到
n9e 启动异常报错
n9e集群部署配置修改
推送 Promethus 报错 OOO
机器列表怎么忽略云资源
告警规则仅在本业务组生效失败
categraf 启动 oracle 插件报错
告警自愈不生效
n9e查询时序库EOF报错
手动编译项目报错
promQL 使用函数标签信息丢失
内存使用率+可用率不等于100
夜莺仪表盘有哪些内置变量
categraf配置文件支持热加载吗
导入 Grafana 仪表盘无效数据源
如何查看报错消息
采集器-Categraf
插件配置
插件综述
基础指标采集插件
netstat采集插件
netstat_filter采集插件
procstat采集插件
http_response
mysql插件
redis插件
snmp插件
ipmi采集插件
dns_query插件
dcgm插件
nvidia_smi插件
cadvisor采集插件
systemd采集插件
smart采集插件
postgresql插件
mongodb插件
elasticsearch采集插件
exec采集插件
emqx采集插件
阿里云指标采集插件
Zabbix 指标转换插件
cloudwatch指标采集插件
google cloud指标采集插件
mtail插件
prometheus采集插件
页面配置采集插件
Flashcat 企业版
开源生态
Telegraf
Prometheus
版权声明
第1章:天降奇兵
第2章:探索PromQL
开篇
理解时间序列
Metrics类型
初识PromQL
PromQL操作符
PromQL聚合操作
PromQL内置函数
在HTTP API中使用PromQL
最佳实践：4个黄金指标和USE方法
小结
第3章:Prometheus告警处理
开篇
Prometheus告警简介
自定义Prometheus告警规则
部署Alertmanager
Alertmanager配置概述
基于标签的告警处理路由
使用Receiver接收告警信息
告警模板详解
屏蔽告警通知
使用Recoding Rules优化性能
小结
第4章:Exporter详解
第5章:数据与可视化
第6章:集群与高可用
第7章:Prometheus服务发现
第8章:监控Kubernetes
开篇
初识Kubernetes
在Kubernetes下部署Prometheus
Kubernetes下的服务发现
使用Prometheus监控Kubernetes集群
基于Prometheus的弹性伸缩
小结
第9章:Prometheus Operator
参考资料
告警規則表達式語法本質是時序指標數據之間的運算，運算邏輯是尋找相同的 Label(數據標籤)的指標值進行運算，不相同的 Label(數據標籤)的指標值無法進行運算，所以表達式語法在做運算時 Label(數據標籤) 需要保持一致。
舉例：
在時序指標數據中，每個時間序列都由指標名稱（Metric Name）和數據標籤（Label）來唯一標識，格式為<metric name>{<label name>=<label value>, …}。
在配置告警時，輔助配置中有兩個很重要的配置，值字段和標籤字段。
值字段：指定查詢結果的某列作為查詢條件的結果，可以理解為指標名稱（Metric Name）。
標籤字段：指定查詢結果的那些列作為值字段的標籤名和標籤值，也就是標籤（Label）。
根據上圖數據格式轉化如下
| 變量 | 變量的值字段（Metric Name） | 變量值的標籤字段（Label） | 轉化時序數據格式 |
|---|---|---|---|
| A | $A.price | $A.product_name | A.price{product_name= |
如果在告警配置查詢統計中在增加一個 B 查詢條件，且還需要 A 查詢條件與 B 查詢條件運算，那麼 A 和 B 兩個查詢條件的數據標籤必須一致，才可以進行運算，否則無法進行運算，下圖 B 的數據標籤與 A 的數據標籤不一致，是無法運算的，通過字段重命名統一數據標籤實現 $A 和 $B 的運算。
算數運算符
| 運算 | 說明 | 示例 |
|---|---|---|
| + | 相加 | $A + $B |
| - | 相減 | $A - $B |
| * | 相乘 | $A * $B |
| / | 相除 | $A / $B |
| () | 優先級 | ($A - $B) * $C |
系運算符
| 運算 | 說明 | 示例 |
|---|---|---|
| == | 檢查兩個值是否相等，如果相等返回 True 否則返回 False。 | $A == $B $A == 0 |
| != | 檢查兩個值是否不相等，如果不相等返回 True 否則返回 False。 | $A != $B $A.count != 0 |
| > | 檢查左邊值是否大於右邊值，如果是返回 True 否則返回 False。 | $A > $B $A > 0 |
| < | 檢查左邊值是否小於右邊值，如果是返回 True 否則返回 False。 | $A < $B $A < 0 |
| >= | 檢查左邊值是否大於等於右邊值，如果是返回 True 否則返回 False。 | $A >= $B $A > 0 |
| <= | 檢查左邊值是否小於等於右邊值，如果是返回 True 否則返回 False。 | $A <= $B $A <= 0 |
時間戳運算
| 當前時間字段 | 說明 | 示例 |
|---|---|---|
| now().Unix() | 用於比對查詢數據時間戳字段與當前時間的差，Unix()時間格式只支持加減運算。 | $A.timestamp - now().Unix() |
邏輯運算符
| 運算 | 說明 | 示例 |
|---|---|---|
| && | 邏輯 AND 運算符。 如果兩邊的操作數都是 True，則條件 True，否則為 False。 | $A > 0 && $B < 10 |
| || | 邏輯 OR 運算符。 如果兩邊的操作數有一個 True，則條件 True，否則為 False。 | $A + $B >20 |
元素值比對
| 運算 | 說明 | 示例 |
|---|---|---|
| in | 用於檢查元素是否存在於數組中，返回 true 或 false 。如果元素存在是 True，則條件 True，否則為 False。 | expr:$A in [“admin”, “moderator”] data:map[string]interface{}{"$.A": “admin”} expected: true |
| not in | 用於檢查元素是否存在於數組中，返回 true 或 false 如果元素不存在是 True，則條件 True，否則為 False。 | expr:$A not in [1, 2, 3] data:map[string]interface{}{"$.A": 5} expected: true |
字符串包含與不包含
| 運算 | 說明 | 示例 |
|---|---|---|
| contains | 用於檢查元素是否存在於數組中，返回 true 或 false 。如果元素存在是 True，則條件 True，否則為 False。 | expr:$A contains $B data: map[string]interface{}{"$.A": “hello world”, “$.B”: “world”} expected: true |
| not contains | 用於檢查一個字符串是否不包含另一個字符串，返回 true 或 false 。如果不包含返回 True，否則為 False。 | expr: $.A contains $.B data:map[string]interface{}{"$.A": “hello world”, “$.B”: “go”} expected: false |
正則規則匹配
| 運算 | 說明 | 示例 |
|---|---|---|
| matches | 用於檢查一個字符串是否符合給定的正則表達式，返回 true 或 false 。如果符合返回 True，否則為 False。 | expr:$A matches $B data:map[string]interface{}{"$.A": “123”, “$.B”: “^[0-9]+$”} expected: true |
值範圍區間
| 運算 | 說明 | 示例 |
|---|---|---|
| between | 檢查一個值是否在指定範圍內，返回 true 或 false 。 如果在指定範圍內 True，否則為 False。 | expr:between($.A, [100,200]) data: map[string]interface{}{"$.A": 155.0}, expected: true |
| not between | 檢查一個值是否不在指定範圍內，返回 true 或 false 。 如果不在指定範圍內 True，否則為 False。 | expr: not between($.A, [100.3,200.3]) data:map[string]interface{}{"$.A": 155.1}, expected: false |
更多參考文檔： MySQL 告警表達式使用場景介紹
