通道组合的基本原则
告警通道按触达强度分层：电话与短信适合夜间和紧急场景，即时通讯适合团队协同，邮件与工单适合留痕与跟进。原则有两条：严重事件必须占至少一条强触达通道；任何一条通道都不能是唯一通道。组合的意义在于通道会故障、人会漏看，多一层才多一分保障，也更接近「真的有人知道」这个目标。
基本信息
| 通道类型 | 电话、短信、即时通讯群、邮件、工单 |
|---|---|
| 分级原则 | 严重事件强触达，一般事件异步通知 |
| 兜底要求 | 任一通道故障时可切换到备用通道 |
| 记录要求 | 通知记录可查：谁在何时收到、是否确认 |
| 维护要求 | 值班表与联系人信息同步更新 |
| 验证方式 | 用真实告警做一次全链路触达测试 |
典型使用场景
- 设备离线与核心链路中断的紧急通知
- 持续攻击与资源阈值告警的团队协同处置
- 一般事件的留痕与工单跟进
- 值班交接与节假日排班时的通道调整
- 演练中验证通知链路是否真的触达值班人
分级示例
分级示例
紧急：设备离线、核心链路中断 → 电话 + 即时通讯 # 强触达
重要：持续攻击、资源阈值超限 → 即时通讯 + 邮件 # 协同处置
一般：规则命中、配置变更完成 → 邮件或工单 # 留痕跟进
通知记录统一落库通道特性对比
| 通道 | 触达强度 | 适用场景 |
|---|---|---|
| 电话 | 最高，需人工接听 | 夜间与紧急事件 |
| 短信 | 较高，送达快 | 紧急事件的补充触达 |
| 即时通讯 | 中等，团队可见 | 协同处置与状态同步 |
| 邮件与工单 | 低，异步处理 | 留痕、跟进与归档 |
通道本身要有兜底：一条通道故障时应能切换到备用通道，否则所谓多通道只停留在配置层面。
所有事件只发邮件，夜间严重事件无法及时触达，等第二天上班时处置窗口已经过去。