тогда зачем здесь
name: alert.rules
 rules:
 - alert: PD_cluster_offline_tikv_nums
   expr: sum ( pd_cluster_status{type="store_down_count"} ) > 0
   for: 1m
   labels:
     env: test-cluster
     level: emergency
     expr:  sum ( pd_cluster_status{type="store_down_count"} ) > 0
   annotations:
     description: 'cluster: test-cluster, instance: {{ $labels.instance }}, values:{{ $value }}'
     value: '{{ $value }}'
     summary: PD_cluster_offline_tikv_nums

где ... это все лейблы из выражения + все лейблы из лейблс

в labels есть expr?

тут всё ок. не ок в варианте который я переделал

ну так я и пытаюсь уловить разницу

то что в лейблас есть expr это довольно странный но вариант

первое уже понятно - это считается в разных временных промежутках

второе - пишется в базу.

а expr в базу не пишется?

продолжая. как только сделается таймсерия в которой есть n подряд значений в pending создается серия в состоянии firing

вот firing это уже алерт

если в таймсерии будет лейбл который будет постоянно разный это приведет к тому что у нас никогда из pending не станет firing

то есть мы сначала накапливаем = а вдруг рассосется?. Но если не рассосалось и накопилось то дергаем с реальным текущим значением?

типа зря все писали?

да зря всё писали

не зря. место занимали

писали в базу. тратили байты в диске

но с ними то фиг с ним

место это уже второично. если у нас жопа но мы про нее не знаем...

еще тратили память