⌘⌥A。读取事件需要 alerts.read；确认和解决需要 alerts.acknowledge，静默需要 alerts.silence。经飞书 App、Slack App 收到的告警通知也能在卡片上直接确认、解决，见告警卡片。
事件状态
规则满足恢复条件时，打开的事件会自动解决。已确认的事件会一直保持已确认，直到有人解决它。每条规则（或按维度拆分的规则的每一组）同一时间最多只有一个活动事件。
事件列表
告警事件 页面顶部统计受影响的服务数、等待确认的事件数，以及最近 24 小时恢复的事件数。摘要说明当前有多少事件在触发、最早的一个已持续多久，以及正在评估多少条规则。最近恢复 列出最近结束的事件。 在 触发中 与 等待确认（尚无人接手的事件）之间切换。每一行显示级别、事件及其服务、状态、持续时间和负责人，并提供三个操作：事件详情
点击事件即可打开详情。页头显示状态、触发时间、规则和已持续时间，并提供 确认、静默 和 解决。AI 根因
为 Mole Agent 配置模型服务后，它会在后台分析新事件，并把有证据支持的结果保存到事件中。生成 立即请求一次分析，重新生成 替换已有结果。可以用 有帮助 或 没帮助 评价结果，评价会进入质量。 生成需要 Mole Agent 权限。组织当天的 Mole Agent token 预算用完后，自动分析会暂停，手动生成按预算设置处理。参见用量与预算。事件分组
语义分组把相关事件（例如某个服务的所有严重事件）收成一组。用POST /api/v1/alerts/incident_groups/{id}/ack 或 /resolve 确认或解决分组时，组内每个事件都会同样处理。