基于SLS的流量防护告警

以下步骤只展示需要关注的配置项，具体操作，请参见设置日志告警。

1. 登录日志服务控制台。

2. 选择在AHAS流量防护事件上报至SLS中创建或使用的Project。

3. 单击左侧导航栏的图标，进入日志存储页面。

4. 单击需要配置告警规则的Logstore，然后单击右上角的图标。

   

5. 添加告警规则查询语句。

   1. 在告警监控规则面板，单击查询统计右侧的图标并在查询文本框中添加如下告警规则查询语句。

      * | select resource,expType,ruleId,blockNum,time,appName,namespace

   2. 选择输出目标为SLS通知并打开开启开关。选择告警策略为极简模式，设置相应的告警策略。

      创建完成的规则可以在告警中心查看。

6. 设置告警触发后展示的内容。

   1. 单击左侧导航栏的图标，进入告警中心。

   2. 单击通知策略页签，然后单击内容模板页签。

   3. 在内容模板页签，单击创建。在添加内容模板对话框中，设置标识符、名称和发送内容。内容模板的示例如下。

      • 只展示第一个触发的事件详情。

        - 告警名称：{{ alert.alert_name }}
        - 告警严重度：{{ alert.severity }}
        - 触发条件：{{ alert.condition }}
        - 所属环境：{{ alert.annotations.namespace }}
        - 所属应用：{{ alert.annotations.appName }}
        - 接口： {{ alert.annotations.resource }}
        - 类型：{{ alert.annotations.expType }}
        - 命中规则：{{ alert.annotations.ruleId }}
        - 限流QPS：{{alert.annotations.blockNum}}
        - 命中时间：{{ alert.annotations.time }}
        
        - 详情: [[查看详情]({{ alert.query_url }})]

      • 展示所有触发的事件详情。

        - 告警名称：{{ alert.alert_name }}
        - 告警严重度：{{ alert.severity }}
        - 触发条件：{{ alert.condition }}
        
        {%- for result in alert.fire_results %}
        - 应用：{{ result.appName }}
        - 接口：{{ result.resource }}
        - 类型：{{ result.expType }}
        - 命中规则：{{ result.ruleId }}
        - 限流QPS：{{result.blockNum}}
        - 命中时间：{{ result.time }}
        {%- endfor %}
        - 详情: [[查看详情]({{ alert.query_url }})]