基于SLS的流量防护告警

以下步骤只展示需要关注的配置项，具体操作，请参见设置日志告警。

1. 登录日志服务控制台。

2. 选择在MSE流量防护事件上报至SLS中创建或使用的Project。

3. 单击左侧导航栏的图标，进入日志存储页面。

4. 单击需要配置告警规则的Logstore，然后单击右上角的图标。

   

5. 添加告警规则查询语句。

   1. 在告警监控规则面板，单击查询统计右侧的图标，并在查询文本框中添加如下告警规则查询语句。

      * | select resource,expType,ruleId,blockNum,time,appName,namespace

   2. 选择输出目标为SLS通知并打开开启开关。选择告警策略为极简模式，设置相应的告警策略。

      创建完成的规则可以在告警中心查看。

6. 设置告警触发后展示的内容。

   1. 单击左侧导航栏的图标，进入告警中心。

   2. 单击通知策略页签，然后单击内容模板页签。

   3. 在内容模板页签，单击创建。在添加内容模板对话框中，设置标识符、名称和发送内容。内容模板的示例如下。

      • 只展示第一个触发的事件详情。

        - 告警名称：{{ alert.alert_name }}
        - 告警严重度：{{ alert.severity }}
        - 触发条件：{{ alert.condition }}
        - 所属环境：{{ alert.annotations.namespace }}
        - 所属应用：{{ alert.annotations.appName }}
        - 接口： {{ alert.annotations.resource }}
        - 类型：{{ alert.annotations.expType }}
        - 命中规则：{{ alert.annotations.ruleId }}
        - 限流QPS：{{alert.annotations.blockNum}}
        - 命中时间：{{ alert.annotations.time }}
        
        - 详情: [[查看详情]({{ alert.query_url }})]

      • 展示所有触发的事件详情。

        - 告警名称：{{ alert.alert_name }}
        - 告警严重度：{{ alert.severity }}
        - 触发条件：{{ alert.condition }}
        
        {%- for result in alert.fire_results %}
        - 应用：{{ result.appName }}
        - 接口：{{ result.resource }}
        - 类型：{{ result.expType }}
        - 命中规则：{{ result.ruleId }}
        - 限流QPS：{{result.blockNum}}
        - 命中时间：{{ result.time }}
        {%- endfor %}
        - 详情: [[查看详情]({{ alert.query_url }})]