告警中心
告警中心（菜单：告警运维 → 告警中心）是所有告警的统一入口：谁在什么时间、哪台设备、什么等级的告警，以及它的处理进展，都在这里追溯。
一、告警的生命周期
每条告警按固定状态流转：
触发条件命中
│
▼
┌──────┐ 人工确认 ┌────────┐ 清除条件命中 / 人工清除 ┌────────┐
│ 活跃 │ ──────────▶ │ 已确认 │ ───────────────────────▶ │ 已清除 │
└──────┘ └────────┘ └────────┘| 状态 | 含义 | 需要谁做什么 |
|---|---|---|
| 活跃（ACTIVE） | 异常正在发生，待处理 | 运维人员关注并处理现场问题 |
| 已确认（ACKED） | 人工已确认，正在处理 | 处理完成后等待恢复或手动清除 |
| 已清除（CLEARED） | 异常已恢复（自动或手动） | 无需操作，作为历史记录留存 |
告警从产生到清除全程留痕，触发时间、等级、设备与处理动作都可回溯。
二、查看与筛选
列表展示告警的核心信息，常用筛选方式：
- 按状态：优先看"活跃"——那是正在发生的问题；
- 按等级：严重 > 重要 > 次要 > 警告 > 未知，建议从高到低处理；
- 按设备：定位某台设备的全部历史告警；
- 按时间：复盘某个时段的告警情况。
三、处理操作
确认
对活跃告警点击 确认，状态变为"已确认"。作用是把告警标记为"有人接手"，避免多人重复处理，也让"未确认告警数"始终反映真实待办。
清除
- 自动清除：规则配置了清除条件时，数据恢复后平台自动把活跃/已确认告警转为已清除；
- 手动清除：现场已处理完但数据未恢复（如规则没配清除条件），或确认为误报时，手动清除。
四、数据范围
| 角色 | 能看到什么 |
|---|---|
| 租户管理员 | 本租户全部设备的告警 |
| 客户用户 | 仅分配给该客户的设备产生的告警，且只读（不能确认/清除） |
五、告警之后的动作
看到告警只是开始，推荐的完整处理闭环：
- 告警中心确认告警，读清设备与等级；
- 跳到设备详情看实时数据与历史曲线，判断异常模式（突变？持续爬升？周期性？）；
- 现场处置或远程处理；
- 数据恢复后确认告警自动清除；若为误报，回到《告警规则》调整阈值或防抖条件。
六、常见问题
| 现象 | 排查方向 |
|---|---|
| 告警数量太多看不过来 | 提高触发阈值、启用"持续满足"防抖、按等级分层配置，减少低价值告警 |
| 同一问题反复告警 | 检查清除条件是否未配置；阈值是否留出回差 |
| 客户反馈看不到某条告警 | 告警按设备分配过滤，确认产生告警的设备已分配给该客户 |
| 告警等级显示"未知" | 规则触发条件里勾选了"未知"等级，属正常等级之一 |
下一步：向客户交付设备，请看《客户管理》。