告警规则

编写人：陈静

适用系统：行政协同平台生产环境

生效日期：0000-00-00

批准人：张伟

状态：执行中

一、编制目的

本文登记行政协同平台生产告警的阈值、级别和通知对象。规则服务总部 420 名员工正在使用的预订、请假、访客、用品和通知。新增或调整规则由陈静提交，张伟确认后于下一个工作日 10:00 生效。值班人按级别响应，不在规则表之外自行提高或降低电话通知。

二、级别定义

1. P1 表示主路径不可用，或 15 分钟内预计影响超过 50 张单据。电话和企业微信一起发，值班人立即升级张伟。
2. P2 表示错误率或延迟升高，员工仍能提交。企业微信通知值班人，30 分钟内响应并给出判断。
3. P3 表示单点指标偏离，用于下一个工作日复查。企业微信通知，并入次日站会，不要求当夜处理。

三、规则清单

A-03 的阈值在 9月20日从 200 条调整为 50 条，用来更早发现通知线程被占满。A-06 在凭证到期前 14 天触发一次。当前生产凭证将于 12月2日到期，预计 11月18日提醒陈静安排下一轮更换。

四、通知与静默

同一条规则 15 分钟内只发送一次，恢复时补一条恢复通知。发布窗口内，周敏可以在变更单中登记静默，静默最长 30 分钟，到期自动恢复。静默期间 P1 仍然打电话。9月以来使用过 2 次静默，一次是 9月11日 15:20 的申领发布，一次是 9月17日中午的限流演练，两次都在 30 分钟内结束并收到恢复通知。

五、月度复核

陈静在每月第一个周一核对误报。8 月四周共 46 条告警，其中 6 条发生在发布窗口且当时没有登记静默，此后窗口要求先填静默再发布。9 月截至 9月20日共 14 条：P1 为 1 条，是 9月18日通知排队升到 200 条以上，关闭到达提醒后恢复；P2 为 5 条；P3 为 8 条。P2 全部在 30 分钟内关闭。误报主要来自发布窗口的短暂 5xx，登记静默后不再计入值班响应。下一次复核定在 10月第一个周一，由陈静把关闭时长和误报条数补在本文末尾。