事件分流

事件分流按严重程度(P1-P4)对告警进行分类,依据潜在的业务影响进行优先级排序,判断其为 true positive(真阳性)还是 false positive(假阳性),升级至相应的团队,并按照关键程度成比例地分配资源。