本文档介绍在日志服务中设置告警时的常见问题及处理方法。

如何在告警通知中添加原始日志内容?

假设在过去的5分钟内,错误日志达到5条以上并且触发了告警,您可以通过以下步骤将原始日志展示在告警的通知中。

  1. 在Project列表中,单击目标Project。
  2. 在左侧导航栏中,单击告警-001
  3. 在仪表盘列表中,单击目标仪表盘。
  4. 在页面右上角,选择告警列表 > 新建
  5. 创建告警页面,配置如下参数。告警配置

    重要参数配置如下所示。

    • 查询语句
      • 编号0:level:ERROR
      • 编号1:level:ERROR | select COUNT(*) as count
    • 触发条件:$1.count > 5
    • 通知内容:${results[0].rawresults}
  6. 单击提交,完成配置。

钉钉通知发送失败,怎么处理?

告警方式选择为钉钉机器人,但是钉钉通知发送失败,且出现如下错误。
{"errcode":310000,"errmsg":"sign not match"}
{"errcode":310000,"errmsg":"keywords not in content"}

该错误是因为最新版本机器人的安全设置有误,请重新进行安全设置,详情请参见WebHook-钉钉机器人。如果问题未解决或有其他报错,请提交工单