如何通过WebHook将MongoDB Atlas告警发送至指定Slack频道（Terraform）

一、指定Slack目标频道 #

Slack的Incoming Webhook有两种方式指定发送频道：

• 直接绑定（推荐）：创建Slack Incoming Webhook时，选择你要接收告警的目标频道，生成的Webhook URL会默认发送到该频道，无需额外配置。
• 动态指定（需中转服务）：如果需要通过Atlas动态切换频道，由于Atlas的Webhook配置不支持直接添加channel参数，你需要搭建一个简单的中转服务，接收Atlas的Webhook请求后，在请求体中追加"channel": "#指定频道名"，再转发到Slack的Webhook地址。

二、排查通知未发送的问题 #

按以下步骤逐一验证：

1. 验证Webhook URL有效性
   用curl手动测试Webhook是否能正常发送消息：

   curl -X POST -H "Content-Type: application/json" -d '{"text":"测试MongoDB Atlas告警消息"}' https://hooks.slack.com/services/XXXXX/YYYYY/ZZZZZ
   

   如果收不到消息，说明URL有误、Webhook已被Slack禁用，或者公司网络拦截了请求。

2. 确认告警触发条件已满足

   • 检查集群SECONDARY的SYSTEM_MEMORY_USED指标是否真的超过了80%的平均阈值，可在Atlas控制台的Metrics页面查看实时数据。
   • 注意mode = "AVERAGE"是基于一段时间的平均值，可能需要等待几分钟才会触发告警，或者手动模拟高内存负载测试。

3. 检查matcher配置准确性
   确认集群名称"SECONDARY"拼写完全正确，Atlas的集群名称区分大小写，需与控制台显示的名称完全一致。

4. 查看Atlas告警日志
   在Atlas控制台的Alerts & Events页面，找到对应的告警配置，查看是否有触发记录，以及是否存在Webhook调用失败的错误信息（比如HTTP状态码错误、超时等）。

5. 排查网络防火墙限制
   确认公司防火墙允许MongoDB Atlas的出站IP访问Slack的Webhook域名（hooks.slack.com），可将Atlas官方公布的出站IP范围添加到白名单。

修正后的Terraform配置示例 #

确保所有参数与实际环境匹配：

resource "mongodbatlas_alert_configuration" "memory_high_alert" {
  project_id = "你的项目ID"
  event_type = "OUTSIDE_METRIC_THRESHOLD"
  enabled    = true

  notification {
    type_name     = "WEBHOOK"
    webhook_url   = "你的Slack Incoming Webhook URL"
    interval_min  = 5
    delay_min     = 0
  }

  matcher {
    field_name = "CLUSTER_NAME"
    operator   = "EQUALS"
    value      = "你的集群名称" # 替换为实际集群名
  }

  metric_threshold_config {
    metric_name = "SYSTEM_MEMORY_USED"
    operator    = "GREATER_THAN"
    threshold   = 80.0
    units       = "RAW"
    mode        = "AVERAGE"
  }
}

内容的提问来源于stack exchange，提问作者lorenzo454