本文档为您展示常见的告警配置案例。

在通知内容中添加错误日志的原始日志内容

需求:在过去5分钟内,错误日志5条以上即触发报警,通知内容中包含错误日志的原始日志内容。

方案
  • 关联的查询语句:
    • 编号0:level:ERROR
    • 编号1:level:ERROR | select COUNT(*) as count
  • 触发条件:$1.count > 5
  • 通知内容:${results[0].rawresults}