Система алармов

Категории алармов

Критичность	Алармы	Описание	Реакция
Critical	ePDG_Service_Down, ePDG_High_Attach_Failure_Rate, ePDG_PGW_Unreachable, ePDG_AAA_Unreachable, ePDG_Diameter_Watchdog_Timeout	Компонент недоступен, массовый отказ соединений, узлы недоступны	Немедленная эскалация: Email + SNMP Trap + Webhook. Повтор раз в 1 час
Warning	ePDG_High_IKEv2_Latency, ePDG_High_GTP_Latency, ePDG_High_IKEv2_Error_Rate, ePDG_High_GTP_Error_Rate, ePDG_High_Memory_Usage, ePDG_High_CPU_Usage, ePDG_Low_Disk_Space, ePDG_High_Error_Log_Rate	Деградация производительности, аномалии ресурсов	Email. Повтор раз в 4 часа. Подавляется при наличии Critical на том же компоненте

Полный перечень алармов (20+ правил)

Процесс обработки алармов

Особенности

Inhibition: Critical-алармы автоматически подавляют Warning для того же компонента

Grouping: Алармы группируются по alertname + component с 30-секундным окном

Dead time / Hysteresis: параметр for от 1 до 10 минут предотвращает ложные срабатывания

Trap pairing: raise/clear одновременных событий для соответствия RFC 3877 ALARM-MIB