日志服务通知组是告警通知渠道的集合，用于指定触发告警后的行动策略。您可以添加通知规则，日志服务会根据通知规则为告警智能分配不同的告警通知渠道。本文档介绍创建通知组的操作步骤。

前提条件

• 告警通知渠道为电话、短信、邮件时，请确认已创建 IAM 用户或用户组，且 IAM 用户已在安全设置页面完成安全手机和邮箱验证。
• 告警通知渠道为钉钉、企业微信，且设置提醒方式为指定人时，请确认已创建 IAM 用户或用户组，且 IAM 用户已在安全设置页面完成安全手机和邮箱验证。

  说明

  设置提醒方式为指定人时，IAM 用户的手机号码必须为中国内地号码。

• 告警通知渠道为飞书、钉钉、企业微信或自定义 Webhook 时，请确认已创建 Webhook 集成配置。操作步骤请参考创建 Webhook 集成配置。
• 使用 IAM 用户创建通知组时，请确认该 IAM 用户具备查看其他 IAM 用户的权限，即其权限策略中包括 iam:ListUsers。

背景信息

日志服务通过通知组管理告警通知的行动策略与通知主体。通过通知组中定义的通知规则和通知渠道，日志服务可以为告警动态分配不同的告警通知渠道。例如严重级别的告警通过电话通知，其他级别的告警通过飞书通知；非工作时间触发的告警，发送邮件通知等。
日志服务支持的通知渠道如下：

• 短信、电话、邮件：接收方为指定的 IAM 用户或指定 IAM 用户组中的所有用户。告警通知以短信、电话或邮件方式发送到 IAM 用户的手机或邮箱。
• 飞书、钉钉、企业微信、自定义 Webhook：通过 WebHook 集成配置管理飞书/钉钉/企业微信的机器人 WebHook 地址或其他自定义 Webhook 地址，例如自建系统、第三方告警系统睿象云 Cloud Alert 等。您在通知组中绑定对应的 Webhook 集成配置后，告警系统将根据该配置向指定的 Webhook 地址发送告警通知。详细说明请参考创建 Webhook 集成配置。

操作步骤

1. 登录日志服务控制台。

2. 在顶部导航栏中选择日志服务所在的地域。

3. 在左侧目录中选择日志服务 > 通知组。

4. 在页面左上角单击创建通知组。

5. 设置通知组名称。

6. 设置通知策略。
   通知策略用于控制告警通知的渠道，包括通知规则和通知渠道两部分。
   

   1. 单击添加规则。

   2. 在规则对话框中，添加告警通知规则。

      • 支持按照通知类型、告警级别、告警策略名称、告警策略名称、告警策略 ID、持续时间和通知时间指定通知规则，多个条件之间可配置为且、或关系。
      • 告警将根据规则顺序从上往下依次进行匹配，满足时则使用该规则对应的通知渠道发送告警通知。
      • 每个通知组最多添加 50 组规则，每个规则最多添加 10 个通知渠道。

   3. 在通知渠道对话框中，设置通知渠道。

      配置	说明
      通知时段	日志服务发送告警通知的时间段。触发告警的时刻在指定的通知时段中，日志服务才会发送告警通知。
      渠道类型	日志服务发送告警通知的渠道。触发告警之后，日志服务会读取接收对象的信息，并向其发送告警通知。支持设置一种或多种渠道。详细说明如下： 邮件：以电子邮件方式向 IAM 用户或用户组发送告警通知。 说明 日志服务使用的告警邮箱的域名为 mail.tls.volcengine.com ，您可以将该域名添加到目标邮箱的白名单中，以免告警邮件被拦截。 短信：以手机短信方式向 IAM 用户或用户组发送告警通知。 电话：以电话形式向 IAM 用户或用户组发送告警通知。 说明 如果电话未接通，不会重复拨打，将免费发送一次短信通知。 日志服务使用 02132222528、02132222527 号码发送告警通知，您可将上述号码添加到手机白名单中，以免告警电话被拦截。 自定义 Webhook：向指定的 Webhook 地址发送告警通知。 飞书：向飞书群发送告警通知。 钉钉：向钉钉群发送告警通知。 企业微信：向企业微信群发送告警通知。 说明 选择接收渠道时，请确认指定的渠道可正常触达目标用户，您也可以在创建告警策略时通过告警测试功能验证接收渠道的可达性。
      接收渠道	设置渠道类型为邮件、短信、电话、自定义Webhook时，需要选择其中的一个或多个通知渠道。
      接收对象	接收告警通知的 IAM 用户或用户组。 指定为用户组时，告警通知会发送至此通知组中所有的 IAM 用户。详细说明请参考用户组管理。 仅在接收渠道包括邮件、短信或电话时需要设置。
      Webhook	Webhook 集成配置。 您可以单击新建，新建一个 Webhook 集成配置，也可以单击 Webhook 下拉框，选择一个已创建的 Webhook 集成配置。详细说明请参考创建 Webhook 集成配置。 当渠道类型为飞书、钉钉、企业微信、自定义Webhook时需要设置。
      内容模板	告警通知的具体内容。日志服务将按照内容模板中定义的内容发送告警通知。 您可以单击新建，新建一个内容模板，也可以单击内容模板下拉框，选择一个已创建的内容模板。详细说明请参考创建内容模板。 说明 设置提醒方式为所有人或指定人时，企业微信的通知内容为普通文本格式，不支持 Markdown 格式。
      提醒方式	设置飞书群、钉钉群和企业微信群的告警通知提醒方式。 不提醒：仅发送告警通知到飞书群、钉钉群或企业微信群。 所有人：发送告警通知到飞书群、钉钉群或企业微信群并提醒全部群成员查看告警通知。 指定人：发送告警通知到钉钉群或企业微信群并提醒指定的群成员查看告警通知。 设置通知渠道为钉钉或企业微信时，支持指定人员，即支持指定对应的 IAM 用户或用户组。 说明 设置提醒方式为指定人时，IAM 用户的手机号码必须为中国内地号码。

7. 选择所属项目。
   在下拉列表里选择当前创建的通知组所属的 IAM 项目。
   如果您尚未创建任何 IAM 项目，或没有合适的 IAM 项目以供选择，可以单击创建新项目创建一个 IAM 项目。未指定 IAM 项目时，日志服务会将通知组添加到名为 default 的 IAM 项目中。

8. 单击提交。

配置示例

• 通知场景
  严重级别的告警通过电话通知，其他级别的告警通过飞书通知。
• 通知策略配置