日志告警 on SRE工程实践https://www.sre.wang/tags/%E6%97%A5%E5%BF%97%E5%91%8A%E8%AD%A6/Recent content in 日志告警 on SRE工程实践SRE工程实践https://www.sre.wang/share-card-square.jpghttps://www.sre.wang/share-card-square.jpgHugo -- gohugo.iozh-cnFri, 30 Oct 2026 00:06:00 +0800同一条错误日志吵醒我 400 次：日志告警从「见过一次」到「正在发生」的分层改造https://www.sre.wang/posts/loki-log-based-alerting-rules/Fri, 30 Oct 2026 00:06:00 +0800https://www.sre.wang/posts/loki-log-based-alerting-rules/日志告警为什么会刷屏？根源是把日志里「出现过」当成了问题「正在发生」。本文用一个凌晨 400+ 条告警的真实场景，拆解两级规则改造：记录规则先把事件流转成状态指标，告警规则再判断状态是否持续，并给出 Loki ruler 完整配置、可直接复制的规则文件、标签收敛原则，以及 WAL 回放静默、ring 重新分片、local 存储无 glob、本地评估不一致四个生产陷阱的应对方式。