我想将华为云的告警推送到keephq，请问要怎么配置

[nsdsb123]

我想将华为云的告警推送到keephq，请问要怎么配置

[dosubot[bot]]

Keep 目前没有华为云的原生集成，但你可以通过 通用 Webhook 的方式将华为云告警推送到 Keep。

配置步骤：

1. 在华为云配置告警通知，将 Webhook URL 设置为：

   POST https://your-keep-instance.com/alerts/event
   

2. 添加认证 Header：

   X-API-KEY: 你的Keep API密钥
   

3. 获取 API 密钥：在 Keep 的 Settings 页面 可以生成 API Key

华为云的告警会通过 Webhook 发送到 Keep，Keep 会自动处理和展示这些告警。

如果需要将告警关联到特定 provider，可以在 URL 中添加 provider_id 参数，参考 Linked providers 文档。

To reply, just mention @dosu.

---

Docs are dead. Just use Dosu.

[nsdsb123]

华为云的告警已经正常推送到keephq，但是keephq不能解析华为云告警的json，会显示成一条unknown alert name的告警，然后新的告警会取代旧的告警，还是显示在这条unknown alert name告警，这个有什么解决办法吗

[dosubot[bot]]

这个问题是因为华为云的告警 payload 缺少 Keep 需要的字段。Keep 在解析告警时遵循以下逻辑：

告警名称：优先使用 name 字段 → 其次用 id 字段 → 都没有则显示 "unknown alert name"

告警去重（fingerprint）：优先使用 fingerprint 字段 → 其次用 name 的 SHA256 → 都没有则用整个 payload 的 SHA256

所以如果华为云告警没有 name/id/fingerprint，所有告警会有相同的 fingerprint，导致互相覆盖。

解决方案：

你需要在发送到 Keep 之前转换华为云的告警格式，添加以下字段：

{
  "fingerprint": "{alertId}-{resourceId}",
  "name": "{alertName} - {resourceName}",
  "id": "{alertId}",
  "source": ["huawei-cloud"],
  "severity": "{severity}",
  "status": "firing"
}

关键点：

• fingerprint 必须是每条告警的唯一标识（比如用告警ID+资源ID组合）
• name 用于显示告警名称
• source 字段是必需的，否则会报错

你可以考虑用一个中间层（如 AWS Lambda、云函数或简单的代理服务）来转换华为云的 webhook payload 格式后再发送给 Keep。

To reply, just mention @dosu.

---

Docs are dead. Just use Dosu.

[nsdsb123]

"id": "077915-6b3f0d7a",
"name": "unknown alert name",
"fingerprint": "35ece82e349",

我看Alert Payload里面是有这几个字段的，只是这些字段的信息例如这样，没有标识，然后华为云的告警完整信息，都塞在一个messgae的字段里面，我想将华为云告警信息提取出来，keephq本身有没有这种josn提取功能或者解析功能

[dosubot[bot]]

Keep 本身是有 JSON 提取功能的！你可以使用 Extraction（提取） 功能来从嵌套的 message 字段中提取告警信息。

方法一：使用 Extraction 功能

在 Keep 的 Settings → Enrichment → Extraction 中创建提取规则。你可以用点号访问嵌套字段，比如：

• {{ message.alertName }}
• {{ message.severity }}
• {{ message.resourceId }}

支持任意深度的嵌套，例如 {{ message.data.sub.field }} (参考讨论)

方法二：使用 Workflow Enrichment

通过 Workflow 将嵌套字段提取到顶层：

actions:
  - name: extract-huawei-fields
    provider: mock
    with:
      enrich_alert:
        - key: name
          value: "{{ message.alertName }}"
        - key: severity  
          value: "{{ message.severity }}"

注意事项：

• 如果华为云的 message 字段是字符串形式的 JSON（而不是 JSON 对象），Keep 不会自动解析它，这种情况需要先做字符串处理
• 如果嵌套字段是整数类型，CEL 条件中要用整数比较（如 message.status == 2，不是 "2"）

你能分享一下 message 字段里的完整结构吗？我可以帮你写具体的提取规则。

To reply, just mention @dosu.

---

Docs are dead. Just use Dosu.

[nsdsb123]

[dosubot[bot]]

可以放在一个规则里！Keep 的 extraction 支持在一个正则表达式中使用多个命名组来同时提取多个字段。

单条规则提取多个字段的写法：

"alarm_name":\s*"(?P<name>[^"]+)".*"ResourceName":\s*"(?P<service>[^"]+)".*"AlarmLevel":\s*"(?P<severity>[^"]+)".*"ResourceId":\s*"(?P<labels_resourceId>[^"]+)".*"alarm_id":\s*"(?P<fingerprint>[^"]+)"

不过要注意，由于华为云 JSON 字段顺序可能不固定，用 .* 来匹配中间内容时正则会变得很复杂。

实际建议：

因为你的 message 是多行 JSON 字符串，字段顺序不确定，用多条规则反而更可靠、更容易维护。每条规则独立匹配特定字段，不会因为某个字段缺失导致整个提取失败。

如果字段顺序固定且你熟悉正则，一条规则也可以工作。参考官方文档示例中就有多命名组的写法：

Error (?P<error_code>\d+): (?P<error_message>.+) - \[UserID: (?P<user_id>\d+)\]

To reply, just mention @dosu.

---

Share context across your team and agents. Try Dosu.

[nsdsb123]

我可能针对不同云平台的告警信息，提取的字段不一样，我可以设置这个规则针对不同来源做不同的提取吗，我都是用同一个webhook provider

[dosubot[bot]]

可以的！Keep 的 Extraction 规则支持 CEL 条件，你可以为每条规则设置条件，让它只对特定来源的告警生效。

配置方法：

为不同云平台创建不同的 extraction 规则，每条规则设置对应的 condition：

华为云规则：

• Condition: source.contains("huawei") 或匹配 message 中的特征字段
• Regex: 华为云 JSON 的提取正则

AWS 规则：

• Condition: source.contains("aws")
• Regex: AWS 告警格式的提取正则

Azure 规则：

• Condition: source.contains("azure")
• Regex: Azure 告警格式的提取正则

可用的条件字段：

CEL 条件可以访问告警的任意字段，包括 source、fingerprint、status、severity，以及告警中的任何自定义属性。

如果你的 webhook 没有区分 source，也可以根据 message 内容来判断，比如：

• message.contains("huaweicloud.com")
• message.contains("AGT.ECS") （华为云的 namespace 特征）

参考官方文档了解更多 CEL 条件语法。

To reply, just mention @dosu.

---

Docs are dead. Just use Dosu.

[nsdsb123]

怎么做告警清洗，降噪，还有怎么实现告警自动闭环，以及告警自动处理

[nsdsb123]

按照你上述的方法，我成功提取了华为云的告警信息，但是当收到恢复告警的时候，keephq不会识别到已经解决，将告警状态设置为resolve，这个可以怎么做

[nsdsb123]

接入了华为云的告警后，可以对这些告警做什么处理，还有怎么接入AI去处理