如何快速设置日志告警-日志服务(SLS)-阿里云帮助中心

操作概览

本文以告警通知发送到钉钉群为例，将日志采集到LogStore后，告警规则每15分钟检测一次目标LogStore是否有数据，有数据则触发告警，钉钉机器人发送告警信息并提醒用户处理。具体步骤如下：

配置用户和用户组用于指定告警通知对象。

登录日志服务控制台。
在Project列表区域，单击目标Project。
在左侧导航栏中，单击告警。在告警中心页面，参照以下步骤，例如配置用户Bob相关信息，单击确认。

单击通知对象页签，选择用户管理页签，单击创建按钮。在添加用户对话框中，填写标识符、姓名、手机号（可开启可收短信和可接电话开关）、邮箱等信息，并确认启用开关已开启。
参照以下步骤，在添加用户组对话框中，将Bob加入到test组，单击确认。

单击用户组管理页签，再单击创建按钮打开对话框。在标识符中输入test，在待添加成员列表中勾选目标成员后单击>按钮将其移入已添加成员列表，确认启用开关已开启。

告警监控规则用于监控日志数据。在本文示例中，告警规则配置成每15分钟检测一次目标LogStore是否存在数据，有数据则触发钉钉群告警。

在告警中心 > 告警规则页签，单击新建告警。
在新建告警面板中，配置查询统计，单击添加。

其中规则名称可设为新告警规则，检查频率选择固定间隔 15 分钟，分组评估选择不分组。
在查询统计对话框中，选择目标日志库，单击预览查看数据，然后单击确认。

选择高级配置 Tab，类型选择日志库，查询语句设置为 * | select *。
在新建告警面板中，触发条件选择当有数据时告警，严重度选择中，点击确定。

日志服务按照内容模板中定义的内容给用户发送告警内容。例如使用SLS内置内容模板，通过钉钉推送告警。

在告警中心 > 通知策略 > 内容模板页签，选择SLS内置内容模板，在操作列单击修改。
配置钉钉告警的发送内容 。

在标题中输入SLS告警，在发送内容中输入以下模板变量：告警规则名称：${alert_name}、告警严重度：${severity}、标注串：{{ alert.annotations | to_json }}、告警主机: {{alert.fire_results[0].__source__}}，然后单击确认。

日志服务按照输出目标选择渠道推送告警。例如通过SLS通知配置钉钉渠道推送告警。

前提条件

使用钉钉发送告警通知前，需要完成如下配置。
- 根据钉钉企业内部应用机器人的创建和安装创建一个消息接收模式为HTTP模式的机器人应用。
- 打开钉钉客户端，进入钉钉群，单击右上角的图标。
- 选择 机器人 > 添加机器人。
- 选择通过Webhook接入自定义服务，点击添加，配置机器人名字，安全设置选择自定义关键字，输入告警，点击完成。
- 在群聊中的机器人管理页面查看创建好的机器人，复制Webhook链接。
配置通知对象

在新建Webhook对话框，请求地址填写复制的Webhook链接，按照如下说明配置，然后单击确定。

在对话框中填写标识符和名称，将类型设置为钉钉。加签密钥为可选项，仅在安全设置为加签时需要填写。
配置通知渠道

在告警规则页签中，选择目标规则，单击编辑。

在编辑告警面板中，按照如下说明配置，然后单击确定。

在 输出目标 中勾选 SLS通知，打开开启开关。告警策略 选择 极简模式。在 行动组 中添加钉钉通知渠道，选择Webhook 设为 sample_test，提醒方式 设为 指定成员，接收人类型 设为 静态接收人，接收人 设为 Bob，内容模板 设为 SLS内置内容模板，发送时段 设为任意。

在告警中心 > 告警大盘 > 告警规则中心页面，查看告警触发次数。

该页面展示告警规则统计、告警规则评估状态、告警触发趋势及告警触发次数四个区域，支持通过Project、告警ID、告警名称等条件筛选告警数据。

在告警中心 > 告警规则页面，单击目标规则。
您可以查看详细的告警信息。是否触发告警为true，表示已成功触发。

在告警概览页面的告警历史表格中，执行结果为Success，详情为Successful，确认告警已正常执行并触发。