name: "Обнаружена перезагрузка сервера"
expression: |
  changes(node_boot_time_seconds{job="self-monitoring"}[5m]) > bool 0
threshold: 0
for: "5m"
condition_type: "gt"
need_reduce: true
reducer_type: "max"
no_data_state: "OK"
exec_err_state: "Error"
labels:
  service: "system"
  severity: "warning"
  status: "test"
summary: |
  Reboot detected on {{ $labels.instance }}
description: |
  На {{ $labels.instance }} обнаружен недавний перезапуск.
  Это сигнализирует о возможном аварийном рестарте, плановых работах или проблемах питания/ядра.

  Что проверить:
  1) last reboot и uptime
  2) journalctl -b -1 и kernel-логи до перезапуска
  3) причины: OOM, kernel panic, watchdog, обновления
  4) состояние сервисов после рестарта
  5) повторяемость события и корреляцию с другими алертами
