亲，根据二八定律，你的监控工具可能白装了哦

亲，根据二八定律，你的监控工具可能白装了哦

如果你在 IT 圈搬砖工作，那你一定对「帕累托法则」并不陌生（画外音：完全没听说过好么）。「帕累托法则」就是我们通常所说的，呃，「二八定律」（soga/doge）。根据二八定律，在一般情况下，结果、产出或报酬的80%取决于20%的原因、投入或努力。

现在，各种各样的监控工具层出不穷，想要让邮箱被告警通知挤爆简直易如反掌。我们确实需要各种监控工具来确保系统正常运行，但随之而来的大量告警也都是必需的吗？如果你发现80%的告警都是没有用的，80%的工作都是徒劳的，还能继续积极面对一波又一波新的告警吗？简直想把它们都屏蔽了一了百了好么！然而，「运维剩圣斗士」的崇高身份并不允许我们这样做（正义脸），还有那20%关系到饭碗的告警等着我们去伺候咧！但是，那80%的告警噪音已经让人产生疲惫感了，即使面对真正的问题也容易惯性操作，一晃而过了。

所以结论是什么呢？很简单，告警利用不好，一切监控工具就都是纸老虎，跟没装一样。【请大声朗读三遍/挖鼻】。（什么？！这是弄啥嘞？！公司花了这么多钱，我们团队花了这么多时间精力，你跟我说白装了？！心碎成渣渣了好么！）好吧，鉴于隔着屏幕都听到了各位如告警噪音般此起彼伏的心碎声，今天就大发慈悲地甩出5个祖传的锦囊，让你的钱不白花，精力不白费。已加入「不看后悔一年」系列:

首先，你要把来自所有监控工具的告警都集中到一个平台上。这样就不会把时间浪费在在各个平台间切换，适应各种界面，了解各种术语上了。然后把这些告警统一成一个格式，即标准化，结构化。接下来的这一步很关键呐，你需要把收集来的这些告警按照时间序列和关联关系进行合并压缩。也就是说，要把所有有关系的告警合并到一起，成为一个事件。这样一来，你每处理一个事件就等于处理了一串的告警。就通过这么一步，80%的告警噪音一下子就被消除了有没有？！重要的告警蹭蹭蹭的往你眼前跳有没有？！能把告警集合成事件已经很牛了，但这还不算完，你最好定期总结一下，做个全方位的分析报告，看看到底是哪个磨人的小妖精一直在捣乱！彻底把它斩草除根才 OK！

好了，就这几步，就是这么简单方便易操作对不对~（呵呵，你在逗我？每一步都不简单好么！）。看到这儿，日理万机的运维剩圣斗士决定默默的把该页面添加到名为「虽然 get 到了技能但实在太难操作但还是给自己点心理安慰吧」的收藏夹，然后收拾心情准备继续在告警噪音的海洋中遨游。

然而配置方法其实简单到令人发指好么，男士们可要抓紧时间了啊！这样你不仅能用这节省下来80%的时间勾搭妹子，要是还抢先一步帮旁边的妹子也配置好了，你俩就有充足的时间一起看雪，看星星，看月亮，从诗词歌赋谈到人生哲学了啊！告警噪音什么的滚一边去好么！

好了，我说完了，心好累，拜拜。