告警管理

前提条件

已开启目标Project的重要日志、详细日志、任务运行日志和审计日志的采集功能。具体操作，请参见开启新版日志审计。

功能入口

1. 登录日志服务控制台，在日志应用区域，选择审计与安全 > 新版日志审计服务。

   

2. 单击目标Project。在告警管理页面，单击告警规则或事件中心。

   

告警规则

新版日志审计支持自定义或者使用内置告警规则。

操作步骤

1. 在告警规则页签中，单击新建告警 > 从模板选择。具体参数说明，请参见创建日志告警监控规则。

事件中心

新版日志审计的事件中心可以查看触发的告警事件。

操作步骤

1. 关联Project后，首次单击告警规则或事件中心，单击立即创建。新版日志审计会默认创建事件库（EventStore）security-event。在事件中心页签中，可以查看触发告警规则的所有事件。更多信息，请参见事件库（EventStore）。