Google Cloud Personalized Service Health 告警集成

​

在 Google Cloud 中配置

​

步骤 1：准备

1. 在要接收事件的项目中启用 Service Health API，并确认项目已启用结算
2. 配置告警的账号需要项目上的这些 IAM 角色：Logs Configuration Writer（roles/logging.configWriter）、Monitoring AlertPolicy Editor（roles/monitoring.alertPolicyEditor）、Monitoring NotificationChannel Viewer（roles/monitoring.notificationChannelViewer）、Personalized Service Health Viewer（roles/servicehealth.viewer）

​

步骤 2：创建 Webhook 通知渠道

1. 在 Google Cloud 控制台进入 Monitoring → Alerting，点击 Edit notification channels
2. 在 Webhook 部分点击 Add New，Endpoint URL 填入上一步复制的推送地址，Display Name 填 Flashduty
3. 点击 Test Connection 后点击 Save

​

步骤 3：创建 Service Health 告警策略

1. 进入 Service Health 控制台，点击右上角 Create Alert Policy
2. 选择一个告警策略模板，通知渠道选择步骤 2 创建的 Webhook 渠道，点击 Create Policies
3. 需要修改条件时，在模板菜单中选择 Customize alert policy

gcloud config set project PROJECT_ID
gcloud monitoring policies create --policy-from-file="policy.json"

{
  "displayName": "Google Cloud incident",
  "combiner": "OR",
  "conditions": [ {
    "displayName": "Log match condition",
    "conditionMatchedLog": {
      "filter": "labels.\"servicehealth.googleapis.com/new_event\"=true AND jsonPayload.detailedCategory = \"CONFIRMED_INCIDENT\" AND jsonPayload.@type = \"type.googleapis.com/google.cloud.servicehealth.logging.v1.EventLog\""
    } } ],
  "notificationChannels": [ "NOTIFICATION_CHANNEL" ],
  "enabled": true,
  "severity": "WARNING",
  "alertStrategy": { "notificationRateLimit": { "period": "300s" }, "autoClose": "1800s" }
}

​

步骤 4：测试

gcloud logging write --payload-type=json LOG_NAME '{ "category": "INCIDENT", "relevance": "IMPACTED", "@type": "type.googleapis.com/google.cloud.servicehealth.logging.v1.EventLog", "description": "This is a test log entry"}'

​

开启超时自动关闭

​

字段映射

​

排查问题

• 没有收到告警：在 Monitoring → Incidents 确认事件已打开；检查日志过滤条件是否匹配，通知有频率限制（Google 文档中的示例为每个策略每天每个项目 20 条告警）
• 告警没有恢复：日志告警不发送关闭通知，请开启协作空间的超时自动关闭
• Test Connection 失败：确认 Endpoint URL 是完整的推送地址，包含 integration_key
• 同一个事件的多次更新产生多条告警：每个 Cloud Monitoring 事件（incident_id）对应一条 Flashduty 告警；用 new_event 条件只对新事件发出通知，可以减少告警数量