事件响应桑基图：可编辑模板
跟踪监控告警经分诊流向噪声、误报、小事件和重大事件，并显示由谁解决。请替换为你自己的数量。
事件响应桑基图跟踪告警从监控系统到最终解决者的全过程，显示多少告警是噪声，多少会升级。
示例期间共 2,000 条告警，超过一半被自动关闭。900 条经调查，其中 400 条是误报，500 条是真实事件，其中 140 条升级到专家团队。
这张图用于复盘流程，而不是评估个人。请用你的事件工具导出的数据替换这些数量。
如何阅读此图表
- 2,000 条告警中有 1,100 条（55%）是噪声；另有 400 条在调查后确认为误报。
- 500 起真实事件：380 起小事件，120 起重大事件。
- 120 起重大事件中有 100 起升级，而 380 起小事件中只有 40 起。
- 值班工程师解决了 360 起事件，专家团队解决 130 起，10 起仍未关闭。
图表背后的数据
仅为示意的虚构数字，并非任何真实企业的数据。
| 来源 | 目标 | 数量（条告警） |
|---|---|---|
| 告警 | 作为噪声自动关闭 | 1100 |
| 告警 | 已调查 | 900 |
| 已调查 | 误报 | 400 |
| 已调查 | 小事件 | 380 |
| 已调查 | 重大事件 | 120 |
| 小事件 | 值班人员解决 | 340 |
| 小事件 | 已升级 | 40 |
| 重大事件 | 值班人员解决 | 20 |
| 重大事件 | 已升级 | 100 |
| 已升级 | 专家团队解决 | 130 |
| 已升级 | 仍未关闭 | 10 |
同样的数据（CSV）
source,target,value
告警,作为噪声自动关闭,1100
告警,已调查,900
已调查,误报,400
已调查,小事件,380
已调查,重大事件,120
小事件,值班人员解决,340
小事件,已升级,40
重大事件,值班人员解决,20
重大事件,已升级,100
已升级,专家团队解决,130
已升级,仍未关闭,10运作方式
导出某一时期的告警和事件
包含严重程度、结果以及每起事件的解决者。
添加分诊结果
噪声、误报、小事件或重大事件。
添加升级与解决情况
由谁解决，以及哪些仍未关闭。
检查平衡
升级数应等于专家团队解决数加仍未关闭数。
常见问题
事件升级后又被退回怎么办？
可以只记录最终解决者，或者添加一条回流。编辑器会把返回较早节点的流画成回流。
可以用于安全告警吗？
可以，用于统计经过各类别的数量。它是报告用图，不是检测工具。
编辑此事件响应桑基图
将示例打开为你自己的图表，并输入你的告警数量。