日志服务通知组是告警通知渠道的集合，用于指定触发告警后的行动策略。您可以添加通知规则，日志服务会根据通知规则为告警智能分配不同的告警通知渠道。本文档介绍创建通知组的操作步骤。 ## Demo 中心日志服务 Demo 中心提供了通知组 Demo，方便您快速体验功能。单击 [告警案例](/docs/6470/1469366#91ab52f1) 立即体验。 :::warning Demo 中心的数据为演示数据，请勿用于生产环境。 ::: ## 前提条件 * 告警通知渠道为电话、短信、邮件时，请确认已创建 IAM 用户或用户组，且 IAM 用户已在[安全设置页面](https://console.volcengine.com/user/security/)完成安全手机和邮箱验证。 * 告警通知渠道为钉钉、企业微信，且设置**提醒方式**为**指定人**时，请确认已创建 IAM 用户或用户组，且 IAM 用户已在[安全设置页面](https://console.volcengine.com/user/security/)完成安全手机和邮箱验证。 :::tip 设置**提醒方式**为**指定人**时，IAM 用户的手机号码必须为中国内地号码。 ::: * 告警通知渠道为飞书、钉钉、企业微信或自定义 Webhook 时，请确认已创建 Webhook 集成配置。操作步骤请参考[创建 Webhook 集成配置](/docs/6470/1218713)。 * 使用 IAM 用户创建通知组时，请确认该 IAM 用户具备查看其他 IAM 用户的权限，即其权限策略中包括 `iam:ListUsers`。 ## 背景信息日志服务通过通知组管理告警通知的行动策略与通知主体。通过通知组中定义的通知规则和通知渠道，日志服务可以为告警动态分配不同的告警通知渠道。例如严重级别的告警通过电话通知，其他级别的告警通过飞书通知；非工作时间触发的告警，发送邮件通知等。日志服务支持的通知渠道如下： * 短信、电话、邮件：接收方为指定的 IAM 用户或指定 IAM 用户组中的所有用户。告警通知以短信、电话或邮件方式发送到 IAM 用户的手机或邮箱。 * 飞书、钉钉、企业微信、自定义 Webhook：通过 WebHook 集成配置管理飞书/钉钉/企业微信的机器人 WebHook 地址或其他自定义 Webhook 地址，例如自建系统、第三方告警系统[睿象云智能告警平台 Cloud Alert](https://www.aiops.com/) 等。您在通知组中绑定对应的 Webhook 集成配置后，告警系统将根据该配置向指定的 Webhook 地址发送告警通知。详细说明请参考[创建 Webhook 集成配置](/docs/6470/1218713)。 ## 操作步骤 1. 登录[日志服务控制台](https://console.volcengine.com/tls)。 2. 在顶部导航栏中，选择日志服务所在的地域。 3. 在左侧导航栏中，选择**常用功能** \> **日志告警** \> **通知管理**。 4. 在**通知管理**页面的**通知组**页签下，单击**创建通知组**。 5. 设置**通知组名称**。 6. 设置**通知策略**。通知策略用于控制告警通知的渠道，包括通知规则和通知渠道两部分。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/a36b17f93f5f4f1eaeb06ee8995d75b5~tplv-goo7wpa0wc-image.image =584x) 1. 单击**添加规则**。 2. 在**规则**对话框中，添加告警通知规则。 * 支持按照告警级别、告警策略名称、告警策略名称、告警策略 ID、持续时间和通知时间指定通知规则，多个条件之间可配置为且、或关系。 :::tip 恢复通知内容中会自动忽略您在创建告警策略时设置的附加通知内容。您可以在内容模板中设置 `{{NotifyType}}` 变量，用于区别恢复通知和告警通知。 ::: * 告警将根据规则顺序从上往下依次进行匹配，满足时则使用该规则对应的通知渠道发送告警通知。 * 每个通知组最多添加 50 组规则，每个规则最多添加 10 个通知渠道。 3. 在**通知渠道**对话框中，设置通知渠道。 |配置 |说明 | |---|---| |通知时段 |日志服务发送告警通知的时间段。触发告警的时刻在指定的通知时段中，日志服务才会发送告警通知。 | |渠道类型 |日志服务发送告警通知的渠道。触发告警之后，日志服务会读取接收对象的信息，并向其发送告警通知。支持设置一种或多种渠道。详细说明如下：|\ | ||\ | |* 默认渠道：向邮件、短信、电话、自定义Webhook 发送告警通知。可选择其中一个或多个，默认全选。|\ | |* 飞书：向飞书群发送告警通知。|\ | |* 钉钉：向钉钉群发送告警通知。|\ | |* 企业微信：向企业微信群发送告警通知。 | |接收渠道 |设置**渠道类型**为**默认渠道**时，需要选择其中的一个或多个接收渠道。|\ | |请确认指定的渠道可正常触达目标用户，您也可以在创建告警策略时通过告警测试功能验证接收渠道的可达性。|\ | ||\ | |* 邮件：以电子邮件方式向 IAM 用户或用户组发送告警通知。|\ | | :::tip|\ | | 日志服务使用的告警邮箱的域名为 `mail.tls.volcengine.com` ，您可以将该域名添加到目标邮箱的白名单中，以免告警邮件被拦截。|\ | | :::|\ | |* 短信：以手机短信方式向 IAM 用户或用户组发送告警通知。|\ | |* 电话：以电话形式向 IAM 用户或用户组发送告警通知。|\ | | :::tip|\ | | * 如果电话未接通，不会重复拨打，将免费发送一次短信通知。|\ | | * 日志服务使用 02132222528、02132222527 号码发送告警通知，您可将上述号码添加到手机白名单中，以免告警电话被拦截。|\ | | :::|\ | |* 自定义 Webhook：向指定的 Webhook 地址发送告警通知。 | |接收对象 |设置**渠道类型**为**默认渠道**，且**接收渠道**包含**邮件**、**短信**和**电话**任意一项时需要设置。|\ | ||\ | |* 接收告警通知的 IAM 用户或用户组。|\ | |* 指定为用户组时，告警通知会发送至此通知组中所有的 IAM 用户。详细说明请参考[用户组管理](https://www.volcengine.com/docs/6257/104988)。 | |Webhook |设置**渠道类型**为**默认渠道**，且接收渠道包含**自定义** **Webhook**。或**渠道类型**为**飞书**、**钉钉**和**企业微信**任意一项时需要设置。|\ | |您可以单击**新建**，新建一个 Webhook 集成配置，也可以单击 Webhook 下拉框，选择一个已创建的 Webhook 集成配置。详细说明请参考[创建 Webhook 集成配置](/docs/6470/1218713)。 | |内容模板 |告警通知的具体内容。日志服务将按照内容模板中定义的内容发送告警通知。|\ | |您可以单击**新建**，新建一个内容模板，也可以单击内容模板下拉框，选择一个已创建的内容模板。详细说明请参考[创建内容模板](/docs/6470/181424)。|\ | |:::tip|\ | |设置**提醒方式**为**所有人**或**指定人**时，企业微信的通知内容为普通文本格式，不支持 Markdown 格式。|\ | ||\ | |:::| |提醒方式 |设置**渠道类型**为**飞书**、**钉钉**和**企业微信**任意一项时需要设置告警通知提醒方式。|\ | ||\ | |* **不提醒**：仅发送告警通知到飞书群、钉钉群或企业微信群。|\ | |* **所有人**：发送告警通知到飞书群、钉钉群或企业微信群并提醒全部群成员查看告警通知。|\ | |* **指定人**：发送告警通知到钉钉群或企业微信群并提醒指定的群成员查看告警通知。|\ | | * 仅设置**渠道类型**为**钉钉**或**企业微信**时支持指定人员，即指定对应的 IAM 用户或用户组。|\ | | * IAM 用户的手机号码必须为中国内地号码。 | 7. 选择**所属项目**。在下拉列表里选择当前创建的通知组所属的 IAM 项目。如果您尚未创建任何 IAM 项目，或没有合适的 IAM 项目以供选择，可以单击**创建新项目**创建一个 IAM 项目。未指定 IAM 项目时，日志服务会将通知组添加到名为 `default` 的 IAM 项目中。 8. 单击**创建通知组**。 ## 配置示例 * 通知场景严重级别的告警通过电话通知，其他级别的告警通过飞书通知。 * 通知策略配置 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/f775c0a7af6e4cb2829fdf1fd4319050~tplv-goo7wpa0wc-image.image =1419x) ## 相关操作关闭恢复通知：日志服务默认向指定渠道发送告警通知及恢复通知。如果您不希望收到恢复通知，可以通过创建或修改**告警策略**，关闭接收告警恢复通知。具体操作，请参考[如何关闭告警恢复通知？](/docs/6470/1364715#e211b6ac)。