一、先判断:是"故障多"还是"告警风暴" 三个特征只要中两个,就是风暴: 同一分钟内爆发成百条,而不是零星几条; alertname 高度雷同,同一个指标在几十个实例上一起喊; 上游只有一条告警,下游