产品定价 立即试用
Trendz Analytics
文档 > 异常检测 > 异常驱动的告警创建
入门
指南 安装 如何激活Trendz
目录

异常驱动的告警创建

概述

Trendz 支持根据检测到的异常自动创建告警。此功能可将异常行为与 ThingsBoard 原生告警系统集成,使用户能实时响应异常。告警可在刷新重新处理任务中创建,具体取决于您的配置。

启用告警创建

要为异常检测配置告警生成,可使用以下一个或多个选项:

在异常刷新中启用告警

启用告警创建:

  • 进入作业标签页。
  • 在刷新设置中启用 Enable Anomaly Alarms Creation 开关。

启用后,刷新过程中将为所有新检测到的异常自动创建告警。

更多刷新配置详见此处

在异常重新处理中启用告警

也可在异常重新处理时生成告警:

  • 进入任务标签页。
  • 点击 Run Reprocess Task
  • 启用 Enable Anomaly Creation Toggle

重新处理过程中,将为选定时间范围和设备内发现的异常创建告警。

更多重新处理配置详见此处

告警行为与生命周期

Trendz 中告警行为如下:

  • 一个异常 = 一个告警
    每个异常对应恰好一个告警。

  • 每个设备同时仅有一个活动告警
    同一设备可存在多条告警,但同一时间仅能有一条为活动状态。

  • 告警状态
    • 若关联异常仍为活动状态 → 告警保持活动
    • 若异常已结束 → 告警清除
  • 告警严重程度与类型
    • 告警严重程度输入标签页的模型构建后配置。
      Trendz 会为各级严重程度(如 CRITICAL、MAJOR 等)生成默认分数阈值。
    • 告警类型也可在输入标签页配置。
  • 阈值规则
    若异常分数低于最低定义阈值,则不会为该异常创建告警。

  • 异常删除时的告警删除或清除
    若异常被删除(如重新处理或模型重建时),关联告警将根据模型中的 ALARM BEHAVIOR ON ANOMALY DELETION 设置被清除或删除。

最佳实践

为避免无效告警并保证有效监控:

  1. 仅在确信模型检测到真实异常(非常规行为)时启用告警创建
  2. 根据组织的告警策略和运维需求调整阈值
  3. 谨慎设置告警以防告警风暴 — 模型未调优或阈值过于敏感可能导致大量告警,造成噪音和告警疲劳。

下一步