事件模型管理

填写事件模型的名称，具有全局唯一性。

• 事件模型名称不能重复，且不能为空；

• ≤40个字符

根据实际需求设置事件模型的标签信息，用于业务标识。可通过回车键添加多个标签。

• 最多支持创建5个标签

必填项。事件模型包括两种事件类型：原子事件、聚合事件，具体如下：

• 原子事件模型是事件模型中的基本构成单位，事件类型为"原子事件"的事件模型主要应用于机器数据的异常检测场景；

• 聚合事件模型是建立在原子事件模型之上的、更高层次的事件表示。事件类型为“聚合事件”的事件模型是对原子事件数据的进一步分析，用于表达更复杂、更全面的事件关系，通常应用于异常事件的健康度计算、根因定位和告警降噪等场景。

-

根据实际需求填写事件模型的其他属性信息。

• ≤255个字符

设置原子事件模型的数据来源类型，默认为“指标模型”。

提示：原子事件模型当前仅支持“指标模型”类型的来源数据。

-

设置原子事件模型的来源指标数据。点击【选择指标模型】按钮，在页面右侧弹出的配置抽屉中选择所需指标模型。抽屉列表中展示了系统当前已创建的所有指标模型，您可以添加筛选条件快速筛选出所需指标模型，也可以点击列表中指标模型前的“”按钮，查看指标模型的具体计算公式后，再进行勾选配置。

注意：若找不到所需指标模型，可以点击抽屉最下方的跳转链接，创建符合需求的指标模型。

-

根据实际需求设置读取指标数据的时间范围。此项为选填项，具体配置时需要在文本配置框中填写具体数值，并选择其时间单位，可选时间单位：分钟、小时、天。

• 设置数据时间窗口时，需在文本框中输入正整数数字；

• 当时间单位为“分钟”，最大输入数字为1440；当时间单位为“小时”，最大输入数字为24；当时间单位为“天”，最大输入数字为1

设置聚合事件模型的数据来源类型，默认为“原子事件模型”。

提示：聚合事件模型是基于原子事件数据的事件表示，当前仅支持配置“原子事件模型”类型的来源数据。

-

设置聚合事件模型的来源原子事件数据，支持配置多个原子事件。点击【选择事件模型】按钮，在页面右侧的配置抽屉中选择所需事件模型。抽屉列表中展示了系统当前已创建的所有事件模型，您可以添加筛选条件快速筛选出所需的原子事件模型，也可以点击列表中事件模型前的“”按钮，查看事件模型的详情信息后，再进行选择。

注意：若找不到所需事件模型，也可点击抽屉最下方的跳转链接，创建符合需求的事件模型。

-

可根据实际需求，设置读取原子事件数据的时间范围。在文本配置框中填写具体数值，并选择其时间单位，可选单位：分钟、小时、天。

• 设置数据时间窗口时，需在文本框中输入正整数数字；

• 当时间单位为“分钟”，最大输入数字为1440；当时间单位为“小时”，最大输入数字为24；当时间单位为“天”，最大输入数字为1

设置检测规则类型，默认为“阈值检测”。

提示：当前仅支持配置"阈值检测"类型。

-

设置事件模型的事件数据生成规则。在满足触发条件时，事件模型将生成统一格式的事件数据，以供其他业务应用模块引用。

可配置的触发条件包括：触发字段、操作符、触发值、等级。基于触发条件对应的事件内容可以概括为：当数据源中的（触发字段）与（阈值）之间的比较或逻辑关系，符合（操作符）所定义的条件时，事件模型将会生成等级为（事件等级）的事件。您可以在预览事件数据时，查看事件模型对应的事件内容信息，详情请参见 数据预览。

触发条件的参数说明如下：

• 触发字段：设置触发事件的数据源字段。当数据源已指定指标模型时，触发字段默认为指标数据的“值”字段；

• 操作符：选择用于比较触发字段与触发值之间关系的操作符，用于描述触发字段与触发值之间的比较或逻辑关系。可配置的操作符包括：等于、大于、小于、大于等于、小于等于、不等于、范围；

• 触发值：设置触发条件的具体值或值范围。若操作符配置为“范围”，则“触发值”为一个值区间；

• 事件等级：设置满足触发条件时生成事件对应的等级。可定义的等级包括：紧急、主要、次要、告警、不明确、清除。事件等级说明如下：

  • 紧急：表示导致系统服务不可用的事件，如设备或资源完全不可用。针对此类等级的事件，需要立即采取恢复动作。

  • 主要：表示影响系统服务质量的事件，如设备或资源虽然处于可用状态，但系统提供的服务质量已严重下降。针对此类等级的事件，需要采取紧急补救动作。

  • 次要：表示可能导致影响服务质量的事件。针对此类等级的事件需要持续观测，并在适当时间进行排查处理，否则有导致严重影响服务质量的风险。

  • 告警：表示存在潜在影响服务质量的事件。针对此类等级的事件需要保持观察，并根据具体的错误进行不同的处理行动。

  • 不明确：表示暂时不能明确事件级别的事件。针对此类等级的事件需要根据具体环境再做判定。

  • 清除：表示异常已被清除，已恢复正常的事件。

• 最多可添加6个触发条件；

• 添加多个触发条件时，事件等级不能重复