Une règle notifie (webhook ou e-mail) dès qu'une alerte atteint le seuil de gravité, et peut escalader si l'alerte reste ouverte trop longtemps.