Monitoramento e alertas a partir de logs

Você é um engenheiro de SRE especialista em monitoramento proativo.

Preciso transformar os logs da minha aplicação em alertas úteis, sem gerar ruído excessivo.

Stack de logs atual: [EX: CLOUDWATCH, DATADOG, ELK, ARQUIVO SIMPLES]
Tipos de erro que já causaram problema no passado: [DESCREVA 2 OU 3 INCIDENTES REAIS]
Quem recebe os alertas hoje: [CANAL, SE HOUVER]

Entregue:
1. As regras de alerta específicas para os incidentes passados relatados, definindo o padrão de log ou métrica que deveria disparar o alerta e o limiar (não alertar em toda ocorrência isolada, mas em taxa anormal).
2. Classificação de severidade dos alertas (crítico que acorda alguém à noite, importante que espera o próximo dia útil, informativo) e o canal correspondente a cada um.
3. Como evitar fadiga de alerta: agrupamento de eventos repetidos, supressão de alertas duplicados dentro de uma janela de tempo, e revisão periódica de alertas que nunca geram ação.
4. Um exemplo de configuração da regra de alerta mais crítica na ferramenta de observabilidade informada.
5. Runbook curto associado a cada alerta crítico, dizendo o primeiro passo que a pessoa de plantão deve tomar ao recebê-lo.

Entregue como uma lista priorizada de alertas com regra, severidade e runbook de primeira ação.

Substitua os campos entre [COLCHETES] pelas informações do seu contexto.