- 导出规则清单与近 90 天触发记录
- 标记噪声源、无触发僵尸规则、动作重复的规则组
- 评审逐条决议：保留 / 降级 / 合并 / 删除 / 改造
- 对保留下来的关键告警核对其 runbook 链接有效性
触发历史取样（PromQL）
触发历史取样（PromQL）
# 过去 90 天 firing 评估次数排行（用于巡检取样）
topk(50, sum by (alertname) (count_over_time(ALERTS{alertstate="firing"}[90d])))巡检也要看“好告警是否正常触发”：长期零触发的关键告警可能是阈值错了或链路断了。