技能介绍

解决什么问题

当 Datadog 的异常检测触发告警后，调度与值班系统通常需要根据告警的严重性做不同处理。严重程度高的告警需要立即唤醒值班人员，而低风险通知更适合进入团队频道异步跟进。如果把这两类告警都丢到同一个渠道，要么导致值班疲劳，要么让真正紧急的事件被淹没。这个技能的目标是把 Datadog 的异常检测告警接入统一的路由逻辑，让不同级别的事件进入合适的响应通道，而不是依赖人工在多个面板之间来回切换。

技能如何工作

该技能基于 Datadog Events API v2 与 Monitors API 构建告警处理链路，先获取异常检测产生的监控事件，再按照预设规则决定后续的投递方向。

基于严重性的升级规则：根据告警级别匹配不同的响应策略，高优先级事件可以直接进入值班通道。
PagerDuty 集成：适合需要人工介入的严重告警，触发后会直接通知值班人员。
Slack webhook 集成：适合团队协作场景，让告警信息出现在频道中，便于记录和复盘。

整体流程可以看作「接收 Datadog 告警 → 判断严重性 → 分发到对应响应渠道」，中间的升级规则决定了事件最终落在哪里。

适用边界与注意点

这个技能的上游能力来自 Node.js APM 追踪库 dd-trace，相关资料主要提取自 Datadog 官方 dd-trace-js 仓库。因此在接入时需要确保运行环境中已经正确安装并配置了 dd-trace，否则无法稳定获取监控数据。另外，Events API v2 和 Monitors API 的调用权限、webhook 地址配置也需要提前确认，避免因为权限或网络问题导致告警分发失败。