如何对接监控与工单

“对接监控与工单”通常指将**监控系统（如 Zabbix、Prometheus、Grafana、云监控等）与工单系统（如 Jira、钉钉/飞书工单、ServiceNow、企业内部 OA 工单等）**打通，实现：监控告警自动生成工单、状态同步、闭环处理。

下面按「整体思路 → 常见方式 → 实操步骤 → 示例 → 注意事项」来说明。

一、整体对接思路

核心目标：

监控发现问题 → 自动创建工单 → 处理人处理 → 状态回写监控 → 闭环

典型数据流：

监控指标异常
   ↓
告警触发（Webhook / 脚本）
   ↓
调用工单系统 API
   ↓
创建工单（含告警信息）
   ↓
处理人处理工单
   ↓
工单状态变更 → 回写监控（认领/恢复/关闭）

二、常见对接方式（由易到难）

1️⃣ Webhook 直接对接（最推荐）

适用于：

• 监控支持 Webhook（Prometheus + Alertmanager、Grafana、云监控）
• 工单系统有开放 API

流程：

• 监控触发告警
• 通过 Webhook 调用工单系统接口
• 自动创建工单

✅ 优点：实时、稳定、易维护
❌ 缺点：需要工单系统有 API

2️⃣ 中间件 / 自动化平台

适用于：

• 多监控系统
• 多工单系统
• 需要复杂逻辑（去重、升级、分派）

常见工具：

• 钉钉 / 飞书自动化
• 企业微信机器人
• Apache Kafka + 自研服务
• 运维平台（如蓝鲸、夜莺）

3️⃣ 定时轮询（不推荐）

• 监控导出告警
• 脚本定时读取
• 创建工单

❌ 实时性差，容易重复

三、标准对接步骤（以 API 为例）

Step 1：明确字段映射

Step 2：监控侧配置

以 Prometheus + Alertmanager 为例：

receivers:
- name: create-ticket
  webhook_configs:
  - url: http://ticket-gateway/create

Step 3：工单系统侧

调用工单 API（示例为伪代码）：

POST /api/ticket
{
  "title": "CPU 使用率过高",
  "level": "P2",
  "host": "192.168.1.10",
  "description": "CPU > 90% 持续 5 分钟"
}

Step 4：状态回写（关键）

• 工单「处理中」→ 监控标记“已认领”
• 工单「已解决」→ 监控告警关闭
• 工单「超时」→ 升级告警

通常通过：

• 工单 Webhook → 监控 API
• 或定时同步

四、常见组合示例

示例 1：Zabbix + Jira

• Zabbix Action → 调用 Jira REST API
• Jira 状态变更 → Zabbix 事件关闭

示例 2：Prometheus + 飞书工单

• Alertmanager → 飞书机器人
• 飞书审批 → 自动建单

示例 3：云监控 + 内部 OA

• 云监控 Webhook
• OA 工单系统接收并分派

五、关键注意事项

✅ 告警去重（避免工单爆炸）
✅ 级别映射清晰（P0–P3）
✅ 责任人自动分派
✅ 工单与告警 ID 关联
✅ 定期审计未闭环工单

六、如果你愿意，我可以进一步帮你

你可以告诉我：

1. 用的是什么监控系统？
2. 用的是什么工单系统？
3. 是公有云 / 私有化 / 自研？

我可以直接给你具体配置示例或代码模板。