創(chuàng)建云日志告警

云日志服務(wù)LTS提供關(guān)鍵詞告警和SQL告警，關(guān)鍵詞告警通過設(shè)置告警規(guī)則，監(jiān)控日志中的關(guān)鍵詞，通過在一定時間段內(nèi)，統(tǒng)計日志中關(guān)鍵字出現(xiàn)的次數(shù)，實時監(jiān)控服務(wù)運行狀態(tài)。目前每個帳戶最多可以創(chuàng)建關(guān)鍵詞告警與SQL告警共200個。SQL告警通過配置SQL告警規(guī)則，定時查詢結(jié)構(gòu)化數(shù)據(jù)，當(dāng)且僅當(dāng)條件表達式返回為true的時候，將告警進行上報，用戶可以在LTS控制臺查看SQL告警。目前每個帳戶最多可以創(chuàng)建關(guān)鍵詞告警與SQL告警共200個。每條SQL告警規(guī)則可以關(guān)聯(lián)1到3個圖表，每個圖表包含一條查詢某個日志流的SQL查詢語句。

前提條件

1、關(guān)鍵詞告警需已創(chuàng)建日志組、日志流。

2、SQL告警需已使用新版結(jié)構(gòu)化功能和已創(chuàng)建相關(guān)日志流的圖表。

創(chuàng)建告警規(guī)則

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、在告警頁面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁面。

3、單擊“創(chuàng)建”，在界面右側(cè)彈出“新建告警規(guī)則”頁面。

4、在“新建告警規(guī)則”頁面，關(guān)鍵詞告警配置告警規(guī)則相關(guān)參數(shù)。

5、填寫好創(chuàng)建云日志告警信息，單擊“確定”。

說明：告警規(guī)則創(chuàng)建完成后，默認(rèn)開啟狀態(tài)按鈕。當(dāng)開啟該按鈕且關(guān)聯(lián)日志流滿足告警規(guī)則時，會觸發(fā)告警；當(dāng)關(guān)閉該按鈕，即使有滿足該告警規(guī)則的情況，也不會觸發(fā)告警。

查看云日志告警

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、默認(rèn)顯示“告警列表”頁面，在該頁面默認(rèn)顯示30分鐘（相對）的所有告警列表及其趨勢圖。

3、輸入查詢條件后進行搜索，頁面會展示該條件下的所有告警信息及這些告警的趨勢圖，具體查詢條件如下：

1）、在頁面上方搜索框中可根據(jù)日志組、日志流和告警級別進行搜索。

2）、設(shè)置時間范圍，默認(rèn)時間范圍為30分鐘（相對）。

時間范圍有三種方式，分別是相對時間、整點時間和自定義時間。您可以根據(jù)自己的實際需求，選擇時間范圍。

說明：相對時間：表示查詢距離當(dāng)前時間1分鐘、5分鐘、15分鐘等時間區(qū)間的日志數(shù)據(jù)。例如當(dāng)前時間為19:20:31，設(shè)置相對時間1小時，表示查詢18:20:31~19:20:31的日志數(shù)據(jù)。

4、整點時間：表示查詢最近整點1分鐘、15分鐘等時間區(qū)間的日志數(shù)據(jù)。例如當(dāng)前時間為19:20:31，設(shè)置整點時間1小時，表示查詢18:00:00~19:00:00的日志數(shù)據(jù)。

5、自定義時間：表示查詢指定時間范圍的日志數(shù)據(jù)。

6、設(shè)置搜索條件后，單擊搜索按鈕，查找在已設(shè)時間范圍內(nèi)滿足搜索條件的告警。

7、查詢的告警默認(rèn)顯示在“活動告警”頁簽下，將鼠標(biāo)放在目標(biāo)告警所在行中的“告警詳情”可查看告警詳情。單擊告警列表中對應(yīng)的“名稱”，界面右側(cè)彈出該告警的詳細(xì)信息。

8、告警故障已經(jīng)解除時，可單擊列表中告警所在行后的刪除按鈕對該告警進行清除，被執(zhí)行清除操作后的告警將會顯示在“歷史告警”頁簽。

9、針對已設(shè)置好的搜索條件，告警列表默認(rèn)需要手動刷新，如需設(shè)置自動刷新可單擊告警界面右上角向下三角按鈕，在彈出的下拉列表中選擇“間隔30秒自動刷新”、“間隔1分鐘自動刷新”或“間隔5分鐘自動刷新”，若在設(shè)置自動刷新后需要手動刷新，也可在下拉列表重新選擇“手動刷新”。

云日志告警限制

類別	限制項	說明	備注
告警監(jiān)控	告警規(guī)則數(shù)量	您在1個華為云賬號下最多可創(chuàng)建200個告警。	如您有更大的使用需求，請?zhí)峁紊暾?/p>
告警監(jiān)控	搜索和分析條件組合個數(shù)	關(guān)鍵詞搜索為1個，SQL分析個數(shù)為1-3個。	不涉及
告警監(jiān)控	查詢時間范圍	關(guān)鍵詞告警：每條查詢語句的查詢時間跨度不能超過1小時。 SQL告警：每條查詢語句的查詢時間跨度不能超過24小時。	不涉及
告警監(jiān)控	查詢和分析操作一般性限制	查詢和分析操作的限制項，關(guān)鍵詞告警請參見SQL語法；SQL告警請參見搜索語法。	不涉及
告警通知	通知方式	各個通知方式的使用限制如下所示。超出限制，可能導(dǎo)致您無法接收到告警通知。 1、郵件 2、短信 3、語音僅支持中國內(nèi)地手機號碼（+86）。如需開通，請?zhí)峁紊暾垺?/p> 4、釘釘釘釘機器人限制每分鐘最多20條消息。 5、企業(yè)微信企業(yè)微信機器人限制每分鐘最多20條消息。 6、自定義Webhook 必須為公網(wǎng)可訪問的地址。 Webhook調(diào)用返回的狀態(tài)碼為200時，表示調(diào)用成功，其余狀態(tài)碼都表示調(diào)用失敗。	不涉及
告警通知	通知內(nèi)容	每個通知方式都存在通知內(nèi)容長度的限制。為了盡量保證告警通知成功，對于超長的內(nèi)容，系統(tǒng)可能通過適當(dāng)?shù)膬?nèi)容截斷來避免通知失敗。內(nèi)容截斷無法保證內(nèi)容的完整性以及百分百發(fā)送成功，這主要是受限于截斷后的內(nèi)容以及各個通知方式的支持能力，例如截斷后的內(nèi)容是不合法的Markdown或者HTML，則可能導(dǎo)致通知失敗。對于短信、語音等純文本格式的內(nèi)容，一般內(nèi)容截斷不會導(dǎo)致通知失敗。建議根據(jù)通知方式的限制合理配置內(nèi)容模板，避免內(nèi)容超長導(dǎo)致通知失敗。各個通知方式的限制如下（中文、英文、數(shù)字或標(biāo)點符號都算一個字符）： 1、短信具體限制請查看SMN短信發(fā)送限制 2、語音通知內(nèi)容限制為256個字符。 3、郵件通知內(nèi)容限制為5 KB。 4、釘釘通知內(nèi)容限制為5 KB。 5、企業(yè)微信通知內(nèi)容限制為5 KB。	不涉及
告警通知	消息模板	最多100個模板。	不涉及
告警通知	消息模板變量	LTS限制消息內(nèi)容長度不超過3 KB，超過3 KB部分會被截斷。	不涉及
告警通知	消息通知方式額度	每個接收人每天最多可接收額度與用戶SMN資源配額有關(guān)。	不涉及

修改云日志告警規(guī)則

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、在告警頁面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁面。

3、單擊告警規(guī)則所在行后的“修改”，修改具體參數(shù)，其中“規(guī)則名稱”和“統(tǒng)計類型”不可修改。關(guān)鍵詞告警規(guī)則參數(shù)詳情

4、單擊“確定”。

刪除云日志告警規(guī)則

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、在告警頁面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁面。

3、單擊告警規(guī)則所在行后的“刪除”，單擊“確認(rèn)”刪除該規(guī)則。

云日志教程視頻

云日志服務(wù)LTS