告警管理

您可以通过告警管理来设置告警规则并通过事件中心查看由规则触发的告警事件。

前提条件

已开启目标Project的重要日志、详细日志、任务运行日志和审计日志的采集功能。具体操作,请参见开启云产品采集

功能入口

  1. 登录日志服务控制台,在日志应用区域,选择审计与安全 > 新版日志审计服务

    image

  2. 单击目标Project。在告警管理页面,单击告警规则事件中心

    image

告警规则

新版日志审计支持自定义或者使用内置告警规则。

操作步骤

  1. 告警规则页签中,单击新建告警 > 从模板选择。具体参数说明,请参见创建告警监控规则

事件中心

新版日志审计的事件中心可以查看触发的告警事件。

操作步骤

  1. 关联Project后,首次单击告警规则事件中心,单击立即创建。新版日志审计会默认创建事件库(EventStore)security-event。在事件中心页签中,可以查看触发告警规则的所有事件。更多信息,请参见事件库(EventStore)

image