云日志服務(wù)LTS提供關(guān)鍵詞告警和SQL告警，關(guān)鍵詞告警通過(guò)設(shè)置告警規(guī)則，監(jiān)控日志中的關(guān)鍵詞，通過(guò)在一定時(shí)間段內(nèi)，統(tǒng)計(jì)日志中關(guān)鍵字出現(xiàn)的次數(shù)，實(shí)時(shí)監(jiān)控服務(wù)運(yùn)行狀態(tài)。目前每個(gè)帳戶最多可以創(chuàng)建關(guān)鍵詞告警與SQL告警共200個(gè)。SQL告警通過(guò)配置SQL告警規(guī)則，定時(shí)查詢結(jié)構(gòu)化數(shù)據(jù)，當(dāng)且僅當(dāng)條件表達(dá)式返回為true的時(shí)候，將告警進(jìn)行上報(bào)，用戶可以在LTS控制臺(tái)查看SQL告警。目前每個(gè)帳戶最多可以創(chuàng)建關(guān)鍵詞告警與SQL告警共200個(gè)。每條SQL告警規(guī)則可以關(guān)聯(lián)1到3個(gè)圖表，每個(gè)圖表包含一條查詢某個(gè)日志流的SQL查詢語(yǔ)句。

前提條件

1、關(guān)鍵詞告警需已創(chuàng)建日志組、日志流。

2、SQL告警需已使用新版結(jié)構(gòu)化功能和已創(chuàng)建相關(guān)日志流的圖表。

創(chuàng)建告警規(guī)則

1、在云日志服務(wù)管理控制臺(tái)，單擊“告警”。

2、在告警頁(yè)面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁(yè)面。

3、單擊“創(chuàng)建”，在界面右側(cè)彈出“新建告警規(guī)則”頁(yè)面。

4、在“新建告警規(guī)則”頁(yè)面，關(guān)鍵詞告警配置告警規(guī)則相關(guān)參數(shù)。

5、填寫好創(chuàng)建云日志告警信息，單擊“確定”。

說(shuō)明：告警規(guī)則創(chuàng)建完成后，默認(rèn)開啟狀態(tài)按鈕。當(dāng)開啟該按鈕且關(guān)聯(lián)日志流滿足告警規(guī)則時(shí)，會(huì)觸發(fā)告警；當(dāng)關(guān)閉該按鈕，即使有滿足該告警規(guī)則的情況，也不會(huì)觸發(fā)告警。

1、在云日志服務(wù)管理控制臺(tái)，單擊“告警”。

2、默認(rèn)顯示“告警列表”頁(yè)面，在該頁(yè)面默認(rèn)顯示30分鐘（相對(duì)）的所有告警列表及其趨勢(shì)圖。

3、輸入查詢條件后進(jìn)行搜索，頁(yè)面會(huì)展示該條件下的所有告警信息及這些告警的趨勢(shì)圖，具體查詢條件如下：

1）、在頁(yè)面上方搜索框中可根據(jù)日志組、日志流和告警級(jí)別進(jìn)行搜索。

2）、設(shè)置時(shí)間范圍，默認(rèn)時(shí)間范圍為30分鐘（相對(duì)）。

時(shí)間范圍有三種方式，分別是相對(duì)時(shí)間、整點(diǎn)時(shí)間和自定義時(shí)間。您可以根據(jù)自己的實(shí)際需求，選擇時(shí)間范圍。

說(shuō)明：相對(duì)時(shí)間：表示查詢距離當(dāng)前時(shí)間1分鐘、5分鐘、15分鐘等時(shí)間區(qū)間的日志數(shù)據(jù)。例如當(dāng)前時(shí)間為19:20:31，設(shè)置相對(duì)時(shí)間1小時(shí)，表示查詢18:20:31~19:20:31的日志數(shù)據(jù)。

4、整點(diǎn)時(shí)間：表示查詢最近整點(diǎn)1分鐘、15分鐘等時(shí)間區(qū)間的日志數(shù)據(jù)。例如當(dāng)前時(shí)間為19:20:31，設(shè)置整點(diǎn)時(shí)間1小時(shí)，表示查詢18:00:00~19:00:00的日志數(shù)據(jù)。

5、自定義時(shí)間：表示查詢指定時(shí)間范圍的日志數(shù)據(jù)。

6、設(shè)置搜索條件后，單擊搜索按鈕，查找在已設(shè)時(shí)間范圍內(nèi)滿足搜索條件的告警。

7、查詢的告警默認(rèn)顯示在“活動(dòng)告警”頁(yè)簽下，將鼠標(biāo)放在目標(biāo)告警所在行中的“告警詳情”可查看告警詳情。單擊告警列表中對(duì)應(yīng)的“名稱”，界面右側(cè)彈出該告警的詳細(xì)信息。

8、告警故障已經(jīng)解除時(shí)，可單擊列表中告警所在行后的刪除按鈕對(duì)該告警進(jìn)行清除，被執(zhí)行清除操作后的告警將會(huì)顯示在“歷史告警”頁(yè)簽。

9、針對(duì)已設(shè)置好的搜索條件，告警列表默認(rèn)需要手動(dòng)刷新，如需設(shè)置自動(dòng)刷新可單擊告警界面右上角向下三角按鈕，在彈出的下拉列表中選擇“間隔30秒自動(dòng)刷新”、“間隔1分鐘自動(dòng)刷新”或“間隔5分鐘自動(dòng)刷新”，若在設(shè)置自動(dòng)刷新后需要手動(dòng)刷新，也可在下拉列表重新選擇“手動(dòng)刷新”。

1、在云日志服務(wù)管理控制臺(tái)，單擊“告警”。

2、在告警頁(yè)面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁(yè)面。

3、單擊告警規(guī)則所在行后的“修改”，修改具體參數(shù)，其中“規(guī)則名稱”和“統(tǒng)計(jì)類型”不可修改。關(guān)鍵詞告警規(guī)則參數(shù)詳情

4、單擊“確定”。

1、在云日志服務(wù)管理控制臺(tái)，單擊“告警”。

2、在告警頁(yè)面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁(yè)面。

3、單擊告警規(guī)則所在行后的“刪除”，單擊“確認(rèn)”刪除該規(guī)則。