本文列举了日志服务告警功能相关的一些常见问题,帮助您快速了解日志服务告警功能。
普遍性问题
日志服务告警能做什么?
日志服务告警是日志服务提供的一站式智能运维告警系统。用于监控日志服务中的日志和时序数据,及时发现异常并触发告警。支持告警降噪、告警事务管理、告警通知等;支持40多个功能场景,充分满足研发、运维、安全以及运营人员的告警监控运维需求。更多信息,请参见功能概览。
日志服务告警适用于哪些人员?
日志服务告警适用于开发人员、运维人员、安全运维人员、商务运营人员以及相关的管理者。
日志服务告警支持监控哪些数据?
支持监控日志和时序数据。
日志服务告警提供哪些值班响应功能?
支持识别工作日、节假日以及工作时段等。
支持设置排班轮岗以及代班。更多信息,请参见创建值班组。
如何控制告警风暴?
设置告警监控规则时,您可使用连续触发阈值、同比和环比函数、机器学习算法等配置控制告警风暴。
通过告警策略和行动策略,可实现告警去重、告警抑制、告警静默、告警延迟、告警合并等降噪控制。
地域与告警事务存储
日志服务告警支持哪些地域?
全地域部署。
告警事务存储在哪里?
您首次使用日志服务告警时,系统将提示您完成初始化操作。完成初始化后,日志服务将自动在您所选的地域创建一个名为sls-alert-主账号ID-区域的Project和名为internal-alert-center-log的Logstore,用于存储告警事务。
告警事务存储时间?
目前告警事务存储时间为30天。
是否可以将日志服务告警事务接入到自建系统中?
可以。您可以通过WebHook渠道或对接告警中心的日志库,将告警事务接入到自建系统中。
计费
如何收费?
目前仅短信通知和语音通知会产生费用,不会产生存储、活跃Shard租用等其他费用。更多信息,请参见费用说明。
语音未拨通时是否收费?未拨通时的提醒短信是否收费?
无论语音是否拨通均按一次计费。未拨通的提示短信,不会额外产生短信费用。
超长短信是否按照1条短信收费?
是的,按照一条收费。
某些运营商可能将内容过长(例如超过70字符)的短信拆分成2条发送,所以当您编辑的短信内容过长时,您可能收到2条短信,但日志服务只按照1条短信收费。
告警监控
告警降噪
是否支持对特定标签或者来源的告警进行静默?
支持。您可以在配置告警策略时,添加静默策略。根据告警属性(例如告警名、严重度、源规则信息、监控目标信息等)进行匹配,对满足条件的告警进行静默。更多信息,请参见第三步:静默策略。
是否支持合并发送告警?
支持。您可以在配置告警策略时,添加路由合并策略。当系统产生大量重复的告警时,通过合并策略可将这些告警合并为一个告警进行通知。更多信息,请参见第二步:路由合并策略。
是否提供仪表盘用于查看当前告警态势?
日志服务提供了监控规则中心、告警链路中心和告警排障中心等仪表盘。