1. 告警聚合概述

1.1 什么是告警风暴

告警风暴（Alert Storm）是指在短时间内，监控系统因同一或关联故障源产生大量重复、相似或级联的告警事件，导致运维人员被海量信息淹没，无法快速定位真实根因的现象。告警风暴是运维监控中最常见、最棘手的挑战之一。

1.2 告警聚合的定义与价值

告警聚合（Alert Aggregation）是指通过规则、算法或策略，将大量原始告警事件合并、压缩、归纳为少量有意义的告警组或告警摘要的过程。其核心目标是：从海量告警中提取有效信息，降低认知负载，加速故障定位。

1.3 降噪阈值策略的核心理念

降噪阈值策略（Noise Reduction Threshold Strategy）是一种基于动态或静态阈值，对告警流进行实时过滤、压缩和收敛的告警治理方法。其核心理念可以概括为：不是所有告警都值得关注，只有达到"有效信号"标准的告警才需要人工介入。

降噪阈值策略包含三个核心层次：

1. 频率阈值： 同一告警在单位时间内重复出现次数超过阈值时，进行合并压缩。例如：同一主机CPU告警5分钟内出现超过3次，则合并为一条持续告警。
2. 相似度阈值： 基于告警内容、标签、来源的相似度计算，将相似度超过阈值的告警归为一组。例如：不同实例的"连接超时"告警，相似度达85%以上时自动聚合。
3. 严重度阈值： 仅当告警严重度达到指定级别（如Critical、Major）时才触发通知，低级别告警自动归档或降级处理。