本文档介绍在日志服务中设置告警时的常见问题及处理方法。

如何在告警通知中添加原始日志内容？

假设在过去5分钟内，错误日志达到5条以上就触发告警，您可以通过以下步骤将原始日志展示在告警通知中。

  1. 登录日志服务控制台。
  2. 在Project列表区域，单击目标Project。
  3. 在左侧导航栏中，单击告警-001。
  4. 在仪表盘列表中，单击目标仪表盘。
  5. 在页面右上角，选择告警 > 创建。
  6. 在创建告警页面，配置如下参数。
    告警配置
    重要参数配置如下所示。
    • 查询语句
      • 关联图表0：level:ERROR
      • 关联图表1：level:ERROR | select COUNT(*) as count
    • 触发条件：$1.count > 5
    • 发送内容：${results[0].rawresults}
  7. 单击提交。

钉钉通知发送失败，怎么处理？

告警方式选择为钉钉机器人，但是钉钉通知发送失败，且出现如下错误。 
{"errcode":310000,"errmsg":"sign not match"}
{"errcode":310000,"errmsg":"keywords not in content"}

该错误是因为最新版本机器人的安全设置有误，请重新进行安全设置，详情请参见WebHook-钉钉机器人。如果问题未解决或有其他报错，请提交工单。