| 通道 | 电话、短信、IM 群、邮件、工单 |
|---|---|
| 分级 | 严重=强触达，一般=异步 |
| 要求 | 通知记录可查（谁何时收到） |
分级示例
分级示例
紧急：设备离线、核心链路中断 → 电话 + IM
重要：持续攻击、资源阈值 → IM + 邮件
一般：规则命中、配置变更 → 邮件/工单通道本身要有兜底：一个通道故障时切换备用通道。
告警通知通道组合
按严重级别组合通知渠道：严重事件电话/短信，一般事件邮件/IM，确保触达与可追溯。
易错点
- 所有事件只发邮件，夜间严重事件无法及时触达
- 通知无回执机制，无法确认是否有人响应
数据来源与参考
- ITIL 事件管理实践
- NIST SP 800-61（事件通信）