告警输出数据结构

字段名称

类型

说明

示例

specversion

string

固定为1.0。

1.0

id

string

事件ID。

568f2****2757

source

string

事件来源。固定为acs:sls。

acs:sls

type

string

事件类型。固定为sls.alert。

sls.alert

subject

string

告警的查询快照。

https://sls.console.aliyun.com/lognext/project/test-xxx/logsearch/test-alert-access?encode=base64&endTime=1617175989&queryString=KiB8IHNlKiB8IHNlbGVjdCBjb3VudCgxKSBhcyBjbn****meType=99&startTime=1617175089

datacontenttype

string

数据格式。固定为application/cloudevents+json。

application/cloudevents+json

data

json

事件数据。数据格式请参见告警数据结构。

/

time

string

告警时间。

2023-05-31T01:49:18Z

title

string

告警信息标题。

Nginx 400错误。

message

string

告警信息描述。

Nginx 过去5分钟内，400错误发生156次。

status

string

告警事件状态。

• 在告警恢复的情况下，始终取值为ok。

• 在告警触发的情况下，告警严重度与事件状态的映射关系如下：

  • 严重：error

  • 高：error

  • 中：warning

  • 低：warning

  • 报告：info

error

字段名称

类型

说明

示例

Product

string

产品名称。固定为SLS。

SLS

Name

string

事件名称。

• 在告警恢复的情况下，始终取值为AlertEvent:RESOLVED。

• 在告警触发的情况下，根据告警严重度进行取值：

  • 严重：AlertEvent:CRITICAL

  • 高：AlertEvent:CRITICAL

  • 中：AlertEvent:WARN

  • 低：AlertEvent:WARN

  • 报告：AlertEvent:INFO

AlertEvent:WARN

Time

int

毫秒级时间戳。

1685499264000

Level

string

事件等级。

• 在告警恢复的情况下，始终取值为INFO。

• 在告警触发的情况下，告警严重度与云监控事件等级映射关系如下：

  • 严重：CRITICAL

  • 高：CRITICAL

  • 中：WARN

  • 低：WARN

  • 报告：INFO

WARN

RegionId

string

地域。

cn-hangzhou

Status

string

事件状态，可能的取值为：

• firing：告警触发。

• resolved：告警恢复。

firing

InstanceName

string

告警规则名称。

测试告警规则

ResourceId

string

资源ID。格式为acs:log:${region}:${uid}:project/${project}/job/${alert_id}。

acs:log:cn-hangzhou:117918634953****:project/my-project/job/alert-12345

Content

json

事件内容。数据格式请参见告警数据结构。

字段名称

类型

说明

示例

aliuid

string

Project所属的阿里云账号ID。

117918634953****

region

string

地域。

cn-hangzhou

project

string

告警规则所属Project。

my-project

alert_id

string

告警规则ID，Project内唯一。

alert-12345

alert_name

string

告警规则名称。

测试告警规则

alert_instance_id

string

告警触发的实例的ID。

ee16a8f435485f3f-5be6b81edc520-3d6****

alert_type

string

告警类型。默认为sls_alert。

sls_alert

next_eval_interval

int

下一次评估间隔，单位为秒。

300

fire_time

int

首次触发时间，秒级时间戳。

1616059834

alert_time

int

本次评估时间，秒级时间戳。

1616744734

resolve_time

int

告警恢复时间，秒级时间戳。

• 如果告警状态是firing，取值为0。

• 如果告警状态是resolved，取值为具体恢复时间。

0

status

string

告警状态。可能的取值为：

• firing：告警触发。

• resolved：告警恢复。

firing

severity

int

告警严重度。可能的取值为：

• 10：严重

• 8：高

• 6：中

• 4：低

• 2：仅报告

6

labels

map

告警标签。

{
    "env": "test"
}

annotations

map

告警标注。

{
    "title": "告警标题",
    "desc": "告警描述"
}

results

array

查询参数和中间结果，数组类型。数据格式请参见告警查询结果数据结构。

/

fire_results

array

触发告警的数据，最多取100条。

fire_results的值超过2 KB时，超出部分会被截断。

[
    {
        "cnt": "10",
        "status": "400"
    },
    {
        "cnt": "15",
        "status": "404"
    }
]

fire_results_count

int

触发告警的数据的总条数.

3

condition

string

触发告警的评估表达式。其中，以触发告警的值替换您所配置的变量，并使用中括号（[ ]）包裹。格式为Count:数量表达式; Condition:匹配表达式。

Count:[4] > 0; Condition:[400] >= 400

raw_condition

string

原始的评估表达式，即变量未被替换为真实值的原始表达式。格式为Count:数量表达式; Condition:匹配表达式。

Count:__count__ > 0; Condition:status >= 400

字段名称

类型

说明

示例

region

string

查询统计目标库所在地域。store_type为资源数据时，该变量值为空。

cn-hangzhou

project

string

查询统计目标库所在Project。store_type为资源数据时，该变量值为空。

my-project

store_type

string

查询统计目标库存储类型。

• log：日志。

• metric：时序数据。

• meta：资源数据。

log

store

string

查询统计中的目标库名称。

test-logstore

query

string

查询分析语句。

status >= 400 | select status, count(*) as cnt group by status

start_time

int

查询开始时间，秒级时间戳。store_type为资源数据时，该变量值为空。

1616741485

end_time

int

查询结束时间，秒级时间戳。store_type为资源数据时，该变量值为空。

1616745085

fire_result

map

触发告警的查询分析结果数据。如果有多条数据，这里只随机取一条。

{
    "cnt": "10",
    "status": "400"
}

raw_results

array

实际查询内容，数组格式，最多100行。

raw_results的值超过2 KB时，超出部分会被截断。

[
    {
        "cnt": "10",
        "status": "400"
    },
    {
        "cnt": "15",
        "status": "404"
    }
]

raw_result_count

int

实际查询数据的总条数，可能多于100。

2

truncated

boolean

raw_results是否被截断。

false

dashboard_id

string

关联的仪表盘ID。如果未关联则为空字符串。

nginx-access-log_nginx_dashboard_cn

chart_title

string

关联的图表ID。如果未关联则为空字符串。

dashboard-access-log1556888331551

role_arn

string

授权角色ARN。如果不涉及则为空字符串。具体操作，请参见配置访问控制。

acs:ram::117918634953****:role/aliyunslsalertmonitorrole

is_complete

boolean

查询是否精确。

true

power_sql_mode

string

是否开启SQL独享版，取值如下：

• auto：自动

• enable：启用

• disable：关闭

auto