Flowmon ADS 告警集成

Flowmon ADS（Anomaly Detection System）检测到网络异常事件后，可以通过邮件报告发送。Flashduty 的 邮件集成 可以接收这些邮件，因此不需要单独的 Flowmon ADS 集成：在 Flashduty 创建邮件集成，把它的邮件地址加为 Flowmon ADS 邮件报告的收件人，每封单事件邮件生成一条 Flashduty 告警。

​

在 Flowmon ADS 中配置

---

1. 在 Flowmon ADS 的 Event Response 中打开 Email notifications，新建一个邮件报告。每个邮件报告绑定且只能绑定一个视角（perspective）
2. 点击 Add new email，添加 Flashduty 邮件集成的地址作为收件人
3. 报告格式选择 email per event（每个事件一封邮件）。该格式每封邮件只描述一个事件，官方说明它专用于自动化处理；汇总格式（Full、Compact、Extra compact）会把一段时间内的多个事件合并成一封，在 Flashduty 中只会变成一条告警
4. 通过 Minimal priority to be reported 设置要发送的最低事件优先级，并把报告设为 active 状态

Flowmon ADS 按优先级决定发送时机：CRITICAL 在处理完流数据后立即发送，HIGH、MEDIUM、LOW、INFORMATION 分别按每小时、每 6 小时、每天、每周汇总发送。要让事件及时进入 Flashduty，请只对需要及时处理的优先级使用该报告。 单事件邮件正文包含以下字段：

​

在 Flashduty 中配置推送模式

---

保持邮件集成默认的推送模式，即每封邮件都新建一条告警：告警标题是邮件标题，告警描述是邮件正文，其中包含上表字段。每个 Flowmon ADS 事件只发一封邮件，事件之间不需要合并，因此不需要配置规则。

​

限制

---

• 没有恢复邮件：Flowmon ADS 的事件是一次性通知，不会发送恢复邮件，告警不会自动关闭。请在接收该集成的协作空间开启 超时自动关闭，建议 24 小时。
• 严重程度：告警在 Flashduty 中显示的集成类型是邮件 Email；严重程度统一为 Warning，事件优先级在正文的 Severity 字段中。可以通过 告警处理 Pipeline 调整。
• RT 格式：Flowmon ADS 的 RT 邮件格式会把同一 IP 的同类事件合并成一封邮件（单事件格式不会），本页不使用该格式。