3. Grafana 告警体系概述

Grafana Alerting 是统一的可观测性告警中枢，它从多个数据源采集指标与日志，通过灵活的规则引擎评估是否触发告警，再经由通知渠道将告警送达运维人员。本章从架构、数据源集成、规则引擎、通知渠道四个维度拆解其核心设计。

3.1 告警体系架构总览

Grafana Alerting 采用“采集 → 评估 → 路由 → 通知”的分层架构，各组件职责清晰、可独立扩展。下图展示了告警数据流与核心模块的协作关系。

3.2 数据源集成

Grafana Alerting 支持多种数据源类型，每种数据源在告警规则中的查询语法和返回格式略有差异。下表列出主流数据源的集成方式与关键参数。

3.3 告警规则引擎

规则引擎是 Grafana Alerting 的核心，负责周期性执行查询、评估条件、生成告警实例。每条规则包含以下关键属性：

• 查询表达式：使用数据源查询语言定义要监控的指标或日志。
• 评估频率：每隔多少秒/分钟执行一次查询，默认 60s。
• 条件表达式：对查询结果进行逻辑判断，如 avg() > 90 或 count() == 0。
• 持续时间：条件满足后持续多久才触发告警，用于避免抖动。
• 标签与注释：附加元数据，用于路由匹配和告警信息展示。

规则引擎的工作流程如下图所示：

3.4 通知渠道

告警触发后，Grafana 通过通知渠道将告警信息推送到运维工具。支持的通知渠道类型及配置要点如下表所示。

通知路由通过“标签匹配”将告警分发到不同接收器。例如：

# 路由规则示例
route:
  receiver: 'critical-team'
  match:
    severity: critical
  routes:
    - receiver: 'warning-team'
      match:
        severity: warning

3.5 告警规则与通知协同

告警规则与通知渠道的协同通过“告警组”和“路由树”实现。每条告警规则可以指定标签，路由树根据标签匹配将告警分发到对应接收器。协同流程如下：

1. 定义告警规则时设置标签，如 severity=critical、team=platform。
2. 在 Alertmanager 配置中创建路由树，按标签匹配分发。
3. 每个路由节点绑定一个接收器（Receiver），接收器包含通知渠道配置。
4. 告警触发后，Alertmanager 根据路由树将告警发送到对应接收器。