跳转到主要内容
列出自动发现找到的问题,最近看到的在前,或读一条发现。需要 alerts.discovery.read。 查询参数 发现的字段
要把发现变成事件,用创建规则建一条 query.discovery 规则:{"kinds": [...], "subjects": [...], "environments": [...], "min_severity": "warning"},都不给就是全部。保存时规则统一成固定的形状:按发现拆分,每条命中的发现各开一个事件,严重度就是发现的严重度,没设 trigger.urgency 时按低紧急度。
最后修改于 2026年10月31日