请教 prometheus 怎么配抖动告警？

[yujianwjj]

用 promql 可以配 cpu 使用率大于 50% 的告警规则。但是不清楚怎么配 CPU 抖动的规则，比如 cpu 使用率从 1% 突然涨到 10% 这种情况使用 promql 怎么表达？

[coderxy]

rate

[gygesm123]

看下使用 promql 配置规则的方式能不能帮到你，https://p8s.io/docs/promql/intro/ ，

[meso5533]

abs((sum by (name) (irate(node_cpu{mode!~"idle"}[5m])) * 100) - on (name) (sum by (name) (irate(node_cpu{mode!~"idle"}[5m] offset 5m))) * 100) > 5

不确定对不对，总之要用到 offset

[dantangfan]

感觉可能做不到，要用异常检测才行了。

[gygesm123]

PromQL 提供了另外一个灵敏度更高的函数 irate(v range-vector)。irate 同样用于计算区间向量的计算率，但是其反应出的是瞬时增长率。

[qW7bo2FbzbC0]

异常检测，用点算法上的东西

[ryan4yin]

可以看看这个，用 offset:

https://stackoverflow.com/questions/72947434/how-to-alert-anomalies-on-network-traffic-jump-with-prometheus

[ryan4yin]

offset 能实现 QPS 突增 /突降的告警，感觉符合需求