CloudWatch指标告警是否支持跨周期指标对比告警？如何实现？

CloudWatch原生支持这类基于历史时间窗口对比的告警需求，不需要依赖额外工具，下面是具体实现步骤：

• 步骤1：编写指标数学表达式
  要实现“当前指标值较1小时前下降超50%”的判断，需要用CloudWatch的指标数学功能构造对比表达式。以Elasticsearch的DocumentsIndexed指标为例，表达式如下：

  1 - (CURRENT('AWS/ES', 'DocumentsIndexed', 'DomainName', '你的ES域名') / OFFSET('AWS/ES', 'DocumentsIndexed', 'DomainName', '你的ES域名', 3600))
  

  这个表达式会计算当前值相对1小时前的下降比例，当结果大于0.5时，就代表下降幅度超过了50%。

• 步骤2：基于表达式创建告警规则
  进入CloudWatch告警控制台，点击「创建告警」，在指标选择界面切换到「指标数学」标签，输入上述表达式。接着设置告警阈值：当表达式计算结果大于0.5时触发告警，同时配置评估周期（比如连续1个5分钟周期），避免偶发数据波动误触发。

• 步骤3：配置告警通知与动作
  绑定对应的SNS主题，设置接收告警的邮箱、短信渠道，或者关联Lambda函数执行自动化处理，确保异常发生时能及时响应。

补充说明：

• OFFSET函数的最后一个参数是时间偏移秒数，3600对应1小时，可根据实际需求调整偏移时长。
• 如果需要多维度的聚合对比，可以在表达式中结合SUM、AVG等聚合函数，适配更复杂的业务场景。

内容的提问来源于stack exchange，提问作者drobert