Grafana Elastic数据源告警：如何遍历动态ValueString？

原模板无效的原因 #

你用{{ range .ValueString }}遍历无效，是因为.ValueString本质是纯字符串类型，Golang模板的range只能遍历数组、切片或映射这类可迭代对象，没法直接遍历字符串。

推荐方案：用$values内置对象遍历 #

Grafana告警模板提供了$values这个内置集合对象，它直接包含所有告警实例的标签和数值，不需要解析字符串，直接遍历即可：

{{ range $key, $value := $values }}
<strong>{{ $value.Labels.header_host }}</strong>: {{ $value.Value }}
{{ end }}

把这段代码直接放到告警的Summary或Description里，就能自动遍历所有动态的header_host和对应数值，格式也更稳定。

应急方案：字符串解析（不推荐） #

如果因为特殊场景没法用$values，可以通过Golang模板的字符串函数解析.ValueString，但这个方案依赖返回的字符串格式固定，一旦Grafana输出格式变化就会失效：

{{ $parts := split .ValueString "], [" }}
{{ range $part := $parts }}
  {{ $cleaned := trim $part "[]" }}
  {{ $host := reReplaceAll ".+header_host=([^}]+).+" "$1" $cleaned }}
  {{ $val := reReplaceAll ".+value=([0-9]+).*" "$1" $cleaned }}
  <strong>{{ $host }}</strong>: {{ $val }}
{{ end }}

原理是先把字符串拆分成单个实例片段，再用正则提取hostname和数值。

拆分独立告警的方法 #

如果想给每个hostname生成独立告警，不需要遍历，直接在告警规则里配置分组：

1. 在Elastic查询中确保按header_host字段聚合（比如用Terms聚合）
2. 在Grafana告警的「评估行为」中，开启「按标签分组」，选择header_host作为分组标签
3. 配置完成后，Grafana会自动为每个不同的header_host生成独立告警实例，每个告警只对应一个主机的数值

内容的提问来源于stack exchange，提问作者Brandon Kauffman