LTS支持對日志流中的日志數(shù)據(jù)進行關(guān)鍵詞統(tǒng)計，通過設(shè)置告警規(guī)則，監(jiān)控日志中的關(guān)鍵詞，通過在一定時間段內(nèi)，統(tǒng)計日志中關(guān)鍵字出現(xiàn)的次數(shù)，實時監(jiān)控服務(wù)運行狀態(tài)。目前每個帳戶最多可以創(chuàng)建關(guān)鍵詞告警與SQL告警共200個。

前提條件

已創(chuàng)建日志組、日志流。

創(chuàng)建告警規(guī)則

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、在告警頁面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁面。

3、單擊“創(chuàng)建”，在界面右側(cè)彈出“新建告警規(guī)則”頁面。

4、在“新建告警規(guī)則”頁面，配置告警規(guī)則相關(guān)參數(shù)。配置告警規(guī)則參數(shù)參考：告警參數(shù)表。

5、單擊“確定”，完成對關(guān)鍵詞告警規(guī)則的創(chuàng)建。

也可以在日志管理>日志流>原始日志頁面中單擊右上角的“添加告警”，跳轉(zhuǎn)至創(chuàng)建告警規(guī)則頁面。

刪除告警規(guī)則

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、在告警頁面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁面。

3、單擊告警規(guī)則所在行后的“刪除”，單擊“確認(rèn)”刪除該規(guī)則。

修改告警規(guī)則

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、在告警頁面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁面。

3、單擊告警規(guī)則所在行后的“修改”，根據(jù)表1修改具體參數(shù)，其中“規(guī)則名稱”和“統(tǒng)計類型”不可修改。

4、單擊“確定”。

云日志服務(wù)關(guān)鍵詞告警詳情：點擊此處前往

云日志服務(wù)支持將日志數(shù)據(jù)進行結(jié)構(gòu)化，通過配置SQL告警規(guī)則，定時查詢結(jié)構(gòu)化數(shù)據(jù)，當(dāng)且僅當(dāng)條件表達(dá)式返回為true的時候，將告警進行上報，用戶可以在LTS控制臺查看SQL告警。

目前每個帳戶最多可以創(chuàng)建關(guān)鍵詞告警與SQL告警共200個。每條SQL告警規(guī)則可以關(guān)聯(lián)1到3個圖表，每個圖表包含一條查詢某個日志流的SQL查詢語句。

前提條件

已使用新版結(jié)構(gòu)化功能。

已創(chuàng)建相關(guān)日志流的圖表。

創(chuàng)建告警規(guī)則

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、在告警頁面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁面。

3、單擊“創(chuàng)建”，在界面右側(cè)彈出“新建告警規(guī)則”頁面。

4、在“新建告警規(guī)則”頁面，配置告警規(guī)則相關(guān)參數(shù)。

5、單擊“確定”。

刪除告警規(guī)則

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、在告警頁面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁面。

3、單擊告警規(guī)則所在行后的“刪除”，單擊“確認(rèn)”刪除該規(guī)則。

修改告警規(guī)則

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、在告警頁面默認(rèn)顯示“告警列表”，單擊“告警規(guī)則”切換至告警規(guī)則頁面。

3、單擊告警規(guī)則所在行后的“修改”，根據(jù)表1修改具體參數(shù)，其中“規(guī)則名稱”和“統(tǒng)計類型”不可修改。

4、單擊“確定”。

云日志服務(wù)支持對日志數(shù)據(jù)進行監(jiān)控，通過配置關(guān)鍵詞告警規(guī)則或sql告警規(guī)則，定時查詢?nèi)罩緮?shù)據(jù)，當(dāng)設(shè)置的匹配條數(shù)或條件表達(dá)式滿足時，將告警進行上報，用戶可以在LTS控制臺查看告警。

前提條件

已創(chuàng)建告警規(guī)則，具體請參見關(guān)鍵詞告警或者SQL告警。

查看告警

1、在云日志服務(wù)管理控制臺，單擊“告警”。

2、默認(rèn)顯示“告警列表”頁面，在該頁面默認(rèn)顯示30分鐘內(nèi)的所有告警列表及其趨勢圖。

3、輸入查詢條件后進行搜索，頁面會展示該條件下的所有告警信息及這些告警的趨勢圖，具體查詢條件如下：

在頁面上方搜索框中可根據(jù)日志組、日志流和告警級別進行搜索。

設(shè)置時間范圍，可使用LTS預(yù)定義好的時間標(biāo)簽，您可根據(jù)實際需要選擇不同的時間粒度，如近30分鐘、近1小時、近6小時、近1天、近1周，也可以自定義時間段，查看設(shè)定時間范圍內(nèi)產(chǎn)生的告警。

4、設(shè)置搜索條件后，單擊，查找在已設(shè)時間范圍內(nèi)滿足搜索條件的告警。

5、查詢的告警默認(rèn)顯示在“活動告警”頁簽下，將鼠標(biāo)放在目標(biāo)告警所在行中的“告警詳情”可查看告警詳情。單擊告警列表中對應(yīng)的“名稱”，界面右側(cè)彈出該告警的詳細(xì)信息。

告警故障已經(jīng)解除時，可單擊列表中告警所在行后的對該告警進行清除，被執(zhí)行清除操作后的告警將會顯示在“歷史告警”頁簽。

針對已設(shè)置好的搜索條件，告警列表默認(rèn)需要手動刷新，如需設(shè)置自動刷新可單擊告警界面右上角，在彈出的下拉列表中選擇“間隔30秒自動刷新”、“間隔1分鐘自動刷新”或“間隔5分鐘自動刷新”，若在設(shè)置自動刷新后需要手動刷新，也可在下拉列表重新選擇“手動刷新”。

消息模板是告警通知消息的固定格式，系統(tǒng)發(fā)送告警通知消息必須使用消息模板向訂閱者發(fā)送。默認(rèn)有四個內(nèi)置消息模板，分別為關(guān)鍵詞模板、keywords_template、sql模板和sql_template。不同協(xié)議的訂閱者優(yōu)先選擇模板名稱對應(yīng)的協(xié)議模板，如果對應(yīng)的協(xié)議模板不存在，則采用內(nèi)置的消息模板。使用消息模板發(fā)送告警通知消息時，系統(tǒng)會自動將模板變量替換為告警規(guī)則中的內(nèi)容。

創(chuàng)建消息模板

1、在云日志服務(wù)管理控制臺，單擊“告警”，進入告警頁面，選擇“消息模板”。

2、單擊“創(chuàng)建”，在界面右側(cè)彈出的“創(chuàng)建消息模板”頁面中，配置消息模板的相關(guān)參數(shù)。

用戶自定義創(chuàng)建消息模板或者復(fù)制模板創(chuàng)建消息模板。

3、配置完成后，單擊“確定”。

復(fù)制消息模板

1、在云日志服務(wù)管理控制臺，單擊“告警”，進入告警頁面，選擇“消息模板”。

2、在消息模板列表中，單擊消息模板名稱行后的“復(fù)制”，須修改消息模板的模板名稱。

3、完成后，單擊“確認(rèn)”。

刪除消息模板

刪除消息模板

1、在云日志服務(wù)管理控制臺，單擊“告警”，進入告警頁面，選擇“消息模板”。

2、在消息模板列表中，單擊消息模板名稱行后的“刪除”。

3、彈出的對話框中，單擊“確認(rèn)”刪除該消息模板。

批量刪除消息模板

1、在消息模板列表中，勾選待刪除的消息模板，單擊列表左上方“批量刪除”。

2、在彈出的刪除消息模板頁面，單擊“確定”，刪除所勾選的消息模板。

云日志服務(wù)消息模板詳情：點擊此處前往