告警概述

日志服务提供一站式的监控告警功能。日志服务告警支持数据实时监控、告警策略与告警渠道管理，适用于运维场景。

功能介绍

在企业级运维场景下，海量日志数据被采集并存储到日志服务后，可以通过日志服务告警功能实时监控应用服务的各项数据指标，实现告警流程化管理。使用日志服务告警功能时，需要对指定日志主题设置告警策略与告警组，日志服务会根据告警策略中指定的周期定时运行监控任务，对监控范围内的数据进行检索分析，如果检索分析结果满足触发条件，则发送告警通知到指定的接收人。

日志服务告警提供以下功能点：

• 实时数据监控：日志服务基于检索分析功能提供实时的日志数据监控，您可以在告警策略中配置检索分析语句，日志服务会根据指定的策略定期运行该分析语句，监控检索分析结果的变化情况。检索分析语句需要符合日志服务的检索分析语法，详细说明请参考检索语法与分析语法。
• 告警策略管理：日志服务支持根据日志数据的实时监控结果设置告警规则，监控服务的运行状态。告警策略决定了数据监控范围、告警的触发时机、通知方式等逻辑。
• 告警组管理：日志服务通过告警组统一管理告警的通知渠道，告警策略绑定告警组后，告警通知会以指定的方式发送至告警组中定义的各个接收对象，便于及时传递告警信息、恢复业务的正常运行。支持的接收渠道包括邮件、短信、自定义接口回调等。
• 告警通知：告警通知内容可以设置普通的字符串，还可以通过内容语法、内容函数和内容变量设计自定义的通知内容，在告警通知中传递更详实清晰的告警信息。
• 开放告警能力：日志服务支持对接第三方的告警能力，例如通过睿象云 Cloud Alert 的监控工具集成功能，使用第三方告警平台实现告警能力对接，您可以通过睿象云管理日志服务的告警事件，实现告警的流程化管理。

使用限制

使用流程

1. 创建告警组。
   告警组中需要填写通知类型、通知渠道等配置。如果需要配置接收渠道为自定义接口回调，还需要填写请求头等自定义接口回调配置。详细操作步骤请参考创建告警组，飞书等通知渠道的配置方式请参考告警通知内容。
2. 创建告警策略。
   告警策略中需要设置监控任务和告警规则，并绑定告警组。监控任务部分定义告警监控的监控对象与查询分析语句、执行周期，告警规则部分用于定义告警的触发条件和告警发送周期等信息。详细操作步骤请参考创建告警策略。

基本概念