受控语言
确定性短句，一句一个概念，一词只有一个含义。读完它们，你就有了这一章的全部词汇。
- 告警的本质：定时执行一次搜索，命中条件就通知人。
- 监控设置四要素：查什么、多久查一次、看多长的窗口、满足什么条件触发。
- 方式一 命中数统计：一段时间内错误日志超过 N 条。
- 方式二 字段统计：某字段指标越界，如成功率低于 99%。
- 方式三 连续统计：连续 N 个周期异常才报，压制抖动误报。
- 方式四 基线对比：偏离历史正常水平即报。
- 智能告警用算法自适应判定异常，减少手工定阈值的痛苦。
- 通知通道：邮件、短信、IM 机器人、Webhook、工单。
- 抑制（静默）：同一问题恢复前不重复轰炸。
- 恢复通知：异常解除时告诉人“已经好了”。
- 告警最大的敌人是告警疲劳：太多无效告警让人麻木。
- 好告警的标准只有一条：每一个都值得人来看一眼。
结构图
告警的一生：从定时搜索到恢复通知。图上的方块都可以点：点击查看它的职责。
交互式网页
概念自测：每题即点即判，答完看解析。目标：全对，或错得明白。
得分 0 / 4
Q1 “连续 N 个周期异常才报”主要解决什么问题？
解析 连续判定让一次毛刺不触发告警，显著压制抖动型误报。
Q2 告警抑制（静默）的含义？
解析 抑制是防轰炸：同一个持续存在的问题，只报一次直到恢复。
Q3 以下哪个属于“字段统计”类告警？
解析 成功率是字段聚合出的指标；A 是命中数统计，C 是连续统计/基线。
Q4 判断告警质量的最终标准是？
解析 告警疲劳是最大敌人：无效告警会淹没真告警，麻木比无告警更危险。
定制视频
本章分镜脚本（时间 / 画面 / 解说词）；成片在全书内容校准完成后统一制作。
| 时间 | 画面 | 解说词 |
|---|---|---|
| 0:00-0:12 | 夜里，机房一片安静，一条错误日志悄悄增多 | 故障不会等你上班。告警的任务，是让日志在你睡觉时先开口说话。 |
| 0:12-0:35 | 四要素转盘：查什么/频率/窗口/条件 | 一套告警四个要素：搜索语句定查什么，频率定多久查，窗口定看多远，条件定何时喊人。 |
| 0:35-1:00 | 四类告警卡片：命中数/字段统计/连续统计/基线 | 命中数看数量，字段统计看指标，连续统计压抖动，基线对比抓漂移。 |
| 1:00-1:20 | 通知分诊台：紧急走短信电话，一般走 IM，跟踪开工单 | 通知要分级路由：火烧眉毛的电话，鸡毛蒜皮的工单，各走各的门。 |
| 1:20-1:45 | 告警洪水被闸门收敛成三条信息 | 抑制与恢复像闸门：同一问题只报一次，解除时再告诉你。好告警，每一个都值得看一眼。 |