本文介绍在完成日志采集后,如何配置基于SLS的流量防护告警。
前提条件
已开通日志服务SLS,完成Logstore设置与数据接入。具体操作,请参见开通日志服务。
已使用AHAS流量防护功能,且配置了流量防护规则。
已将流量防护事件采集到了SLS。具体操作,请参见AHAS流量防护事件上报至SLS。
操作步骤
以下步骤只展示需要关注的配置项,具体操作,请参见设置日志告警。
登录日志服务控制台。
选择在AHAS流量防护事件上报至SLS中创建或使用的Project。
单击左侧导航栏的
图标,进入日志存储页面。
单击需要配置告警规则的Logstore,然后单击右上角的
图标。
添加告警规则查询语句。
在告警监控规则面板,单击查询统计右侧的
图标并在查询文本框中添加如下告警规则查询语句。
* | select resource,expType,ruleId,blockNum,time,appName,namespace
选择输出目标为SLS通知并打开开启开关。选择告警策略为极简模式,设置相应的告警策略。
创建完成的规则可以在告警中心查看。
设置告警触发后展示的内容。
单击左侧导航栏的
图标,进入告警中心。
单击通知策略页签,然后单击内容模板页签。
在内容模板页签,单击创建。在添加内容模板对话框中,设置标识符、名称和发送内容。内容模板的示例如下。
只展示第一个触发的事件详情。
- 告警名称:{{ alert.alert_name }} - 告警严重度:{{ alert.severity }} - 触发条件:{{ alert.condition }} - 所属环境:{{ alert.annotations.namespace }} - 所属应用:{{ alert.annotations.appName }} - 接口: {{ alert.annotations.resource }} - 类型:{{ alert.annotations.expType }} - 命中规则:{{ alert.annotations.ruleId }} - 限流QPS:{{alert.annotations.blockNum}} - 命中时间:{{ alert.annotations.time }} - 详情: [[查看详情]({{ alert.query_url }})]
展示所有触发的事件详情。
- 告警名称:{{ alert.alert_name }} - 告警严重度:{{ alert.severity }} - 触发条件:{{ alert.condition }} {%- for result in alert.fire_results %} - 应用:{{ result.appName }} - 接口:{{ result.resource }} - 类型:{{ result.expType }} - 命中规则:{{ result.ruleId }} - 限流QPS:{{result.blockNum}} - 命中时间:{{ result.time }} {%- endfor %} - 详情: [[查看详情]({{ alert.query_url }})]
告警验证
在触发告警规则后,短信接收到限流触发后的告警内容及告警恢复的内容如下。
其他接收方式或模板格式请按需求自定义设置。
相关文档
文档内容是否对您有帮助?