信息系统管理工程师 · 高频练习

计划维护时怎样暂停告警,才不会把真正故障一起藏掉?

中级 单选题 第 1108 题 较难 信息系统管理工程师维护窗口告警抑制监控管理配置项关系
题目

数据库计划维护两小时,会引发应用连接和下游探针告警。值班人员准备临时关闭全公司的所有监控,维护结束后再手工恢复。更合理的做法是()。

A 建立有范围和到期时间的维护抑制,只关联受影响配置项及派生告警,保留关键安全与非相关告警并自动恢复
B 关闭全部监控且不设置恢复时间
C 删除维护期间产生的所有日志
D 不通知值班人员,让每条预期告警都触发电话升级
题目类型:原创高频练习题 用途:用于帮助理解信息系统管理工程师相关考点和答案解析,不等同于官方真题。
正确答案
A
答案解析

维护抑制的目标是减少已知、预期的噪声,不是让监控失明。应按受影响服务和依赖关系限定范围,设置明确起止时间与自动失效,同时保留独立故障和安全信号。

选项分析

A

正确。范围、时间、例外和自动恢复均受控。

B

错误。全局静默会掩盖同时发生的真实故障,手工恢复还容易遗漏。

C

错误。日志是验证维护结果和追查异常的重要证据。

D

错误。预期告警不做关联会造成告警风暴并干扰真实事件响应。

本题为什么容易错

为了不被电话打扰而关监控,是把噪声问题变成盲区问题。真正的目标是让系统知道哪些告警由这次维护解释,哪些仍然异常。

先看结论

简短答案

计划维护时怎样暂停告警,才不会把真正故障一起藏掉,正确答案是 A(建立有范围和到期时间的维护抑制,只关联受影响配置项及派生告警,保留关键安全与非相关告警并自动恢复)。维护抑制的目标是减少已知、预期的噪声,不是让监控失明。应按受影响服务和依赖关系限定范围,设置明确起止时间与自动失效,同时保留独立故障和安全信号。

解析

易混淆概念对比表

概念本题判断区别要点记忆提示
建立有范围和到期时间的维护抑制,只关联受影响配置项及派生告警,保留关键安全与非相关告警并自动恢复 本题正确答案 正确。范围、时间、例外和自动恢复均受控。 看到题干核心场景时优先联想到它
关闭全部监控且不设置恢复时间 本题干扰项 错误。全局静默会掩盖同时发生的真实故障,手工恢复还容易遗漏。 看到该词不要急着选,先判断是否真正解决题干问题
删除维护期间产生的所有日志 本题干扰项 错误。日志是验证维护结果和追查异常的重要证据。 看到该词不要急着选,先判断是否真正解决题干问题
不通知值班人员,让每条预期告警都触发电话升级 本题干扰项 错误。预期告警不做关联会造成告警风暴并干扰真实事件响应。 看到该词不要急着选,先判断是否真正解决题干问题
本题易混淆选项怎么区分
  • 关闭全部监控且不设置恢复时间:错误。全局静默会掩盖同时发生的真实故障,手工恢复还容易遗漏。
  • 删除维护期间产生的所有日志:错误。日志是验证维护结果和追查异常的重要证据。
  • 不通知值班人员,让每条预期告警都触发电话升级:错误。预期告警不做关联会造成告警风暴并干扰真实事件响应。
复习

知识点详解

维护抑制可以依据配置项、服务、标签和依赖关系屏蔽预期告警,规则应与批准变更关联,记录创建人和原因。到期自动恢复后还需验证监控数据和探针是否正常。

备考速记

维护可以消噪,不能关灯:只压相关告警,到点自动恢复,关键告警照常响。

配置项关系在配置项关系场景中的作用

数据库维护可抑制该集群不可用及已知下游连接告警,但磁盘损坏、安全审计失败和无关业务故障仍应正常触发。

拓展

同类题怎么考

  • 选择计划维护期间正确的告警降噪方式。
  • 识别全局关闭监控带来的风险。
配置项关系在信息系统管理工程师软考中的考法

选项写全部关闭、无限期、删除证据时应警惕。正确方案通常强调最小范围和自动到期。

解题思路

维护数据库会让相关应用报错,但不代表网络、安全和其他业务都可以闭眼。A只压住已知影响链,并且到点自动恢复,既减少噪声又保留保护能力。

考点定位

抑制、静默和关闭监控不是一回事。好的维护规则有作用域、有所有者、有到期时间且可审计。

易错提醒

  • 静默规则只设开始时间,没有自动到期。
  • 按告警名称模糊匹配,误压其他系统同名告警。
  • 维护提前结束却不解除抑制,真实故障继续隐藏。

备考提示

  • 维护规则至少审查范围、时间、所有者、例外和恢复。
  • 利用CMDB依赖关系关联派生告警,但要人工确认影响边界。

你可能还想了解

  • 维护时能关闭全部监控吗?
  • 告警抑制范围怎么确定?
  • 维护静默为什么必须设置到期时间?

本文小结

维护告警抑制应限定相关配置项和时间窗口,保留关键及无关告警,并在到期后自动恢复监控。