- 去重：同一指纹的重复上报合并为一条
- 聚合：窗口内的同组告警合并（group_by）
- 抑制：上游故障出现时压掉衍生告警（inhibit_rules）
- 静默：已知风险窗口内按 matcher 压制（silences）
判断用哪种手段：重复来源用去重，批量同类用聚合，因果关联用抑制，已知窗口用静默。
告警收敛：去重、聚合、抑制与静默的分工
收敛四手段：去重、聚合、抑制、静默；目标是每条通知都可行动——压缩数量但不丢失关键实例与维度信息。
易错点
- 只做时间聚合不做因果抑制，依赖树故障仍会刷屏
- 过度收敛（如只发一条摘要）会让值班失去处置所需的实例维度
数据来源与参考
- Alertmanager 文档 · Notification
- Google SRE Workbook · 告警设计