华为云云监控是一个针对弹性云服务器、带宽等资源的立体化监控平台。您只需要在华为云消息通知服务中配置日志服务开放告警接口的URL，即可将华为云云监控告警消息发送给日志服务，由日志服务告警系统完成告警降噪、通知等处理。
华为云云监控配置
- 订阅主题。您需在添加订阅对话框中设置如下必填参数。具体操作，请参见订阅主题。
参数 说明 协议 协议，选择HTTP。 订阅终端 配置为您在日志服务中创建开放告警服务和应用后生成的接口信息（完整URL）。如何获取，请参见获取接口信息。 配置完成后，订阅处于未订阅状态。此时华为云消息通知服务将给日志服务发送一条订阅确认消息，日志服务收到该消息后会自动访问消息中的订阅确认链接。访问成功后，订阅处于已确认状态，表示订阅成功。说明 如果未订阅成功，您可以选中目标订阅，单击请求订阅，华为云消息通知服务将重新发送一条订阅确认消息。如果仍未成功，您可以在日志服务的告警排障中心查看错误日志。
- 创建告警规则和通知。
华为云云监控告警消息
华为云云监控不支持自定义告警消息，典型的告警消息示例如下所示。
{
"signature": "NR9taTRU****qH0D8htN",
"subject": "[重要告警]云监控通知：主机监控-云服务器 “hecs****6789” 的（Agent）CPU使用率已触发告警。",
"topic_urn": "urn:smn:cn-east-3:1a2b3c4d5e6f7g:tosls",
"message_id": "1a2b3c4d5e6f7g8h9i",
"signature_version": "v1",
"type": "Notification",
"message":
{
"message_type": "alarm",
"alarm_id": "al1234567890",
"alarm_name": "alarm-abc",
"alarm_status": "alarm",
"time": 1640704721540,
"namespace": "AGT.ECS",
"metric_name": "cpu_usage",
"dimension": "instance_id:eee12****3b4c",
"period": 1,
"filter": "Raw data",
"comparison_operator": ">=",
"value": 5,
"unit": "%",
"count": 1,
"alarmValue":
[
{
"time": 1640704680000,
"value": 5.7
}
],
"sms_content": "[华东-上海一][重要告警]尊敬的hid_1a2b3c：主机监控-云服务器 “hecs****6789” （私网IP：192.168.0.11，公网IP：192.0.2.1，ID：eee12****3b4c）的（Agent）CPU使用率连续1次原始值 >= 5.00%，当前数据：5.70%，于2021/12/28 23:18:41 GMT+08:00触发告警，详情请访问云监控服务。",
"template_variable":
{
"AccountName": "hid_1a2b3c",
"Namespace": "主机监控",
"DimensionName": "云服务器",
"ResourceName": "hecs****6789",
"MetricName": "（Agent）CPU使用率",
"IsAlarm": true,
"IsCycleTrigger": false,
"AlarmLevel": "重要",
"Region": "华东-上海一",
"ResourceId": "eee****3b4c",
"PrivateIp": "192.168.0.11",
"PublicIp": "192.0.2.1",
"AlarmRule": "",
"CurrentData": "5.70%",
"AlarmTime": "2021/12/28 23:18:41 GMT+08:00",
"DataPoint":
{
"2021/12/28 23:18:00 GMT+08:00": "5.70%"
},
"DataPointTime":
[
"2021/12/28 23:18:00 GMT+08:00"
],
"AlarmRuleName": "alarm-abc",
"AlarmId": "al1234567890",
"AlarmDesc": "test alarm",
"MonitoringRange": "资源分组",
"IsOriginalValue": true,
"Period": "",
"Filter": "原始值",
"ComparisonOperator": ">=",
"Value": "5.00%",
"Unit": "%",
"Count": 1,
"EventContent": "",
"Link": "https://console.huaweicloud.com/ces/?region=cn-east-3#/alarms/detail?alarmId=al1234567890",
"IsIEC": false,
"IsAgentEvent": false,
"IngressMaxBandwidthPerSec": "",
"EgressMaxBandwidthPerSec": ""
}
},
"unsubscribe_url": "https://console.huaweicloud.com/smn/subscription/unsubscribe?region=cn-east-3®ion_id=cn-east-3&subscription_urn=urn:smn:cn-east-3:1a2b3c4d5e6f:tosls:1a2b3c4d5e6f",
"signing_cert_url": "https://smn.cn-east-3.myhuaweicloud.com/smn/SMN_cn-east-3_1a2b3c4d5e6f7h.pem",
"timestamp": "2021-12-28T15:20:06Z"
}告警消息映射
华为云云监控告警被接入到日志服务开放告警系统后，映射为日志服务告警消息。示例如下：
{
"aliuid": "aliuid1",
"alert_instance_id": "1a2b3c4d5e6f7g8h9i",
"alert_id": "al1234567890",
"alert_type": "sls_pub",
"alert_name": "alarm-abc",
"region": "{告警中心Project所在地域}",
"project": "{告警中心所属的Project}",
"project_id": 0,
"next_eval_interval": 1,
"alert_time": 1640704721,
"fire_time": 1640704721,
"fire_results":
[
{
"time": "1640704680000",
"value": "5.7"
}
],
"fire_results_count": 1,
"resolve_time": 0,
"status": "firing",
"results": null,
"labels":
{
"dimension": "instance_id:eee****3b4c",
"dimension_name": "云服务器",
"metric_name": "cpu_usage",
"namespace": "AGT.ECS",
"region": "华东-上海一"
},
"annotations":
{
"__config_app__": "sls_pub_alert",
"__pub_alert_app__": "{开放告警应用ID}",
"__pub_alert_protocol__": "huawei_ces",
"__pub_alert_region__": "{接收告警消息的网络接口对应的地域}",
"__pub_alert_service__": "{开放告警服务ID}",
"account_name": "hid_1a2b3c",
"comparison_operator": ">=",
"desc": "test alarm",
"title": "[重要告警]云监控通知：主机监控-云服务器 “hecs****6789” 的（Agent）CPU使用率已触发告警。",
"unit": "%"
},
"severity": 8,
"policy":
{
"alert_policy_id": "{开放告警应用中配置的告警策略ID}",
"action_policy_id": "{开放告警应用中配置的行动策略ID}",
"use_default": false,
"repeat_interval": "{开放告警应用中配置的重复等待时间}"
},
"template": null,
"drill_down_query": "https://console.huaweicloud.com/ces/?region=cn-east-3#/alarms/detail?alarmId=al1234567890"
}日志服务告警消息中的字段与华为云云监控告警消息中的字段的映射关系如下表所示。
| 日志服务 | 华为云云监控 | 说明 |
|---|---|---|
| aliuid | 无 | 用于接入告警的开放告警应用所属的阿里云账号ID。 |
| alert_id | message.alarm_id | 告警监控规则ID。 |
| alert_instance_id | message_id | 告警消息ID。 |
| alert_type | 无 | 告警类型，固定为sls_pub。 |
| alert_name | message.alarm_name | 告警监控规则名称。 |
| status | message.alarm_status | 告警状态，包括firing和resolved。
|
| next_eval_interval | message.period、message.count | 告警评估间隔时间。
其值为message.period字段值和message.count字段值的乘积。 |
| alert_time | message.time | 告警触发时间。 |
| fire_time | message.time | 告警首次触发时间。 |
| resolve_time | message.time | 告警恢复时间。
|
| labels | 无 | 告警标签信息，日志服务的labels字段中将加入以下字段。
|
| annotations | 无 | 标注信息，日志服务的annotations字段中将加入以下字段。
|
| severity | message.template_variable.AlarmLevel | 告警严重度。华为云云监控告警严重度与日志服务告警严重度的映射关系如下：
|
| policy | 无 | 您在开放告警应用中配置的告警策略。更多信息，请参见Policy结构。 |
| project | 无 | 告警中心所属的Project。更多信息，请参见项目（Project）。 |
| drill_down_query | message.template_variable.Link | 对应华为云云监控中触发告警的告警规则详情页面URL地址。 |