2. 事件驱动架构基础：事件、告警、触发器、Webhook 的概念与关系

在构建自动化故障隔离系统之前，必须厘清事件驱动架构中的四个核心概念：事件、告警、触发器与 Webhook。它们构成了值班机器人感知、决策与执行的基础链路。理解它们之间的层级关系与数据流向，是设计可靠 Runbook 联动逻辑的前提。

2.1 核心概念定义

2.2 四者之间的层级关系

从原始信号到自动化动作，数据流经四个层次。下图展示了从事件产生到 Runbook 触发的完整链路：

2.3 典型场景：从事件到自动化隔离

以 Nginx 实例 CPU 飙高为例，展示四个概念如何协同工作：

1. 事件产生：Node Exporter 采集到 CPU 使用率 95%，写入 Prometheus 时序数据库。
2. 触发器匹配：Prometheus 告警规则 node_cpu_seconds_total > 0.9 持续 3 分钟，状态变为 PENDING → FIRING。
3. 告警生成：Alertmanager 收到 FIRING 告警，添加标签 severity=critical、team=sre。
4. Webhook 推送：Alertmanager 根据路由配置，将告警 JSON 通过 Webhook 发送到值班机器人端点 /api/v1/webhook/alert。
5. 机器人处理：值班机器人解析告警，匹配 Runbook ID，执行故障隔离脚本（如移除 Nginx 后端、重启容器）。

# Prometheus 告警规则示例 (触发器)
groups:
  - name: nginx_alerts
    rules:
      - alert: HighCPUUsage
        expr: node_cpu_seconds_total{mode="user"} / node_cpu_seconds_total{mode="idle"} > 0.9
        for: 3m
        labels:
          severity: critical
        annotations:
          summary: "Nginx 实例 CPU 使用率超过 90%"
          runbook_id: "RB-2024-001"

2.4 Webhook 数据结构与字段映射

值班机器人接收的 Webhook 载荷通常包含以下关键字段。不同监控系统（Prometheus、Zabbix、Datadog）的格式略有差异，但核心字段一致：

2.5 概念关系总结

下图以值班机器人的视角，展示四个概念在自动化故障隔离中的协作关系：