跳转到主要内容
告警是检测规则命中的队列。模型标记的发现在 异常。 两个标签：Queue 与 Rules。Rules 需要 manage alerts 权限。

标签：Queue

自定义规则命中的发现 — 严重度、规则名、主体、主机与时间。可打开行查看证据，并继续到 日志。

标签：Rules

自定义 if-this-then-alert 规则。New Rule / Create with AI 打开构建器。规则可按单事件或时间聚合求值。命中后写入本队列。

相关

最后修改于 2026年10月8日