告警事件：规则检测到了什么

此页面的用途

“告警事件”回答一个问题：告警规则检测到了什么、何时检测到，以及接下来该看哪里？每个事件都记录了某条规则的条件已满足。

有权访问工作区的人打开它，查看告警背后的历史：导入失败了多少次，或预算或预测何时首次发出警告。它显示检测到了什么，而不是是否发出了消息；后者见“警报投递历史”。

开始之前

只有当已开启的告警规则发现其条件满足时，才会出现事件。没有规则或规则尚未发现任何情况的工作区会显示空列表；“告警规则”会列出规则。

阅读入门指南

所有套餐都包含同步失败事件。预算阈值事件需要包含预算的套餐（Starter 起），预测风险事件需要包含预测的套餐（Pro 起）。

查看各方案包含的内容

选择事件类型

“事件类型”用于选择列表显示哪些事件；“显示”读取事件，“重置”返回第一种类型：

• “同步失败”：“从 Azure 导入成本失败。”
• “预算阈值”：“本月至今成本达到规则设定的月度预算阈值。”
• “预测风险”：“月末预测风险上升。”

每一类都从其自身的规则中读取，因此列表从不混合类型。不在工作区套餐中的类型会显示相应说明和“比较套餐”，后者会在新标签页中打开公开的价格页面。

事件列表

“事件”面板按从新到旧列出所选类型的事件。每一行显示：

• “发生时间 (UTC)”：某次检查发现条件满足的时间。
• “发生了什么”：描述事件类型的一句话。
• “规则”：触发它的规则名称。
• “记录时间 (UTC)”：CostGuard 保存该事件的时间。
• “详情”，在列表上方打开事件详细信息。

当事件更多时，“加载较早的事件”会读取接下来较早的事件。页面顶部的“刷新”会从头重新读取所选类型。

事件详细信息

“详情”会打开“事件详情”面板并将焦点移到该面板。它显示：

• 发生了什么以及“类型”。
• 触发它的规则。
• “严重性”。
• 发生时间和记录时间（UTC）。

详细信息下方的链接取决于类型：“查看连接健康状况”、“前往预算告警”或“前往预测风险告警”。“关闭”会关闭面板，并将焦点返回到该行的按钮。

告警事件如何运作

“告警事件的工作方式”面板简要说明了规则：

• 事件记录了某条规则的条件已满足。之后它永不改变，也无需确认或关闭。
• 只要条件持续满足，规则只有在等待时间过后才会记录新事件。
• 无论其规则的严重程度如何，每个事件都以“警告”严重程度记录；它显示在事件详细信息中。
• 时间均为 UTC：“发生”是检查发现条件满足的时间，“记录”是 CostGuard 保存事件的时间。
• 事件不是消息。是否发出了电子邮件或应用内通知，请见“警报投递历史”；记录事件不会更改 Azure 中的任何内容。

深入了解

页面底部的链接可带您继续：

• “更改产生这些事件的规则”。
• “查看已发送的告警消息”。
• “阅读通知”。
• “检查 Azure 连接”。

您可能看到的其他内容

页面读取时，列表位置显示“正在加载告警事件…”。之后，页面可能显示以下内容之一：

• “没有此类事件”：此工作区中没有该类规则发现其条件满足。
• “无法读取事件”：没有任何更改；“重试”会重新读取。
• “无法读取规则名称，因此列出的事件不含规则名称。”
• “此警报事件已不可用。”或“无法读取事件详情。请稍后重试。”：列表保持不变。
• “会话已过期”：您的登录已结束；“重新登录”会带您回到此页面。

各方案包含的内容

表格显示包含页面各部分的最低方案。所有更高的方案也都包含该部分。

套餐与价格

所有套餐都包含此页面及其同步失败事件。套餐在服务器上检查，页面从不显示价格。

故障排除

有东西失败了，但没有事件

必须有一条该类规则已开启、后台检查已经运行，而且最近触发过的规则会在再次记录同一事件之前等待。请在“告警规则”中检查规则。

有事件但没有电子邮件

事件本身不会发送任何内容。“通知设置”决定该类告警是否通过电子邮件发送，“警报投递历史”显示哪些已发出、哪些未发出。

严重程度不是我为规则选择的那个

无论规则的严重程度如何，每个事件都以“警告”记录。规则的严重程度只是规则本身的标签。

侧边栏中没有此页面

侧边栏仅在“高级”模式下列出它。请在侧边栏顶部选择“高级”；页面地址在两种模式下都能打开。