<p>本文主要介绍如何创建告警。</p> <p><span style="font-size:18px"><strong>背景信息</strong></span></p> <p>日志服务可以对采集到的日志内容进行监控，您可根据需要的场景制定告警规则。</p> <p>通过解析并统计满足告警规则的日志条数，根据用户制定的告警检测频率和阈值触发告警，从海量的日志存量数据中实现异常信息的秒级响应。触发告警后，系统以邮件的形式通知相关人员，降低运维风险。</p> <p><span style="font-size:18px"><strong>前提条件</strong></span></p> <ol> <li>您已成功采集到日志。</li> <li>您配置日志采集的设备上有增量日志。</li> </ol> <p><span style="font-size:18px"><strong>操作步骤</strong></span></p> <p>1.&nbsp; 登录<a href="https://www.ocftcloud.com/console/logcloud/indexed/list">日志服务管理控制台</a>。</p> <p>2.&nbsp; 单击左侧导航栏<strong>告警管理</strong>，进入<strong>告警列表</strong>页面。</p> <p>3.&nbsp; 选择目标地域，单击页面右上角<strong>创建告警</strong>，进入<strong>创建告警</strong>页面。</p> <p>4.&nbsp; 根据以下信息，创建告警：</p> <table border="1" cellpadding="0" cellspacing="0"> <tbody> <tr> <td style="background-color:#ededed; vertical-align:top"> <p><strong>参数</strong></p> </td> <td style="background-color:#ededed; vertical-align:top"> <p><strong>说明</strong></p> </td> </tr> <tr> <td style="vertical-align:top"> <p>告警名称</p> </td> <td style="vertical-align:top"> <p>配置告警的名称。</p> <ul> <li>支持汉字、英文大小写字母、数字、特殊字符&ldquo;_&rdquo;&ldquo;-&rdquo;&ldquo;@&rdquo;。</li> <li>长度在1~45个字符之间。</li> </ul> </td> </tr> <tr> <td style="vertical-align:top"> <p>事件关键字</p> </td> <td style="vertical-align:top"> <p>搜索日志内容的关键字，可以使用AND和OR对多个告警关键字进行联合规则定义。</p> <p>例如：(条件1 AND 条件2) OR (条件3)</p> </td> </tr> <tr> <td style="vertical-align:top"> <p>地域</p> </td> <td style="vertical-align:top"> <p>选择应用此告警的地域。</p> </td> </tr> <tr> <td style="vertical-align:top"> <p>应用到项目</p> </td> <td style="vertical-align:top"> <p>选择应用此告警的项目。</p> </td> </tr> <tr> <td style="vertical-align:top"> <p>应用到主机组</p> </td> <td style="vertical-align:top"> <p>选择应用此告警的主机组。</p> <p><img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191107140746-1595284b9867.png" style="height:26px; margin:0px; width:65px" />：该告警仅对已选择的主机组采集到的日志数据生效。</p> </td> </tr> <tr> <td style="vertical-align:top"> <p>触发条件</p> </td> <td style="vertical-align:top"> <p>在指定分钟内高于或低于告警规则的日志次数，即在指定的分钟内，高于或低于设置的次数时会产生告警。</p> </td> </tr> <tr> <td style="vertical-align:top"> <p>反馈日志数量</p> </td> <td style="vertical-align:top"> <p>在告警通知邮件中，反馈的异常日志数量。取值范围是0~100。</p> </td> </tr> <tr> <td style="vertical-align:top"> <p>告警通知限制</p> </td> <td style="vertical-align:top"> <p>在以下情况，会发送告警通知：</p> <ul> <li>告警未解决前不重复发送告警通知。</li> <li>在指定的分钟内，只发送一次告警。默认情况下，是1分钟。</li> <li>固定时间段内不发送告警通知。默认情况下，可选择：每天、周六至周日、法定休息日或自定义。</li> </ul> </td> </tr> <tr> <td style="vertical-align:top"> <p>邮箱地址</p> </td> <td style="vertical-align:top"> <p>接收告警邮件的邮箱地址。</p> </td> </tr> </tbody> </table> <p>5.&nbsp; 单击页面右侧<strong>确定</strong>。</p> <p><span style="font-size:18px"><strong>执行结果</strong></span></p> <p>在<strong>告警列表</strong>页签，可以看到刚刚创建的告警规则。&nbsp; &nbsp;&nbsp;</p> <p><img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20192208095138-1a001f719621.png" style="height:113px; width:830px" /></p>