日志告警-华为云

云日志服务 LTS-配置日志告警规则:参考示例2：根据关键字出现的次数设置告警

参考示例2：根据关键字出现的次数设置告警如果您希望在一定时间范围内日志关键字出现的次数达到指定次数时，才触发告警，则您可以参考本示例设置查询分析语句和SQL告警规则。以下示例仅供参考，请以实际业务为准。使用“SELECT count(*) as Error”在目标日志流查询当前Error总共出现90次。图4 查询结果查询语句：选择查询时间范围为5分钟，然后执行如下语句“SELECT count(*) as Error”，统计5分钟内出现Error关键字的次数。更多搜索语法请参考SQL分析语法介绍。图5 查询语句告警通知：创建上述告警规则后，只要日志中出现Error关键字超过2次，您就可以在“告警列表”收到告警通知。您还可以单击告警名称，查看告警详情，进行溯源。图6 告警报错

云日志服务 LTS 日志告警

云日志服务 LTS-配置日志告警规则:参考示例1：出现关键字即触发告警

参考示例1：出现关键字即触发告警如果您希望日志中出现目标关键字时，就能触发告警，则您可以参考本示例设置查询语句和关键词告警规则。以下示例仅供参考，请以实际业务为准。设置的关键字一定是日志流存在的关键字，例如Error关键字。图1 查询结果查询语句：选择查询时间范围为15分钟，然后执行如下语句，查询包含Error关键字的日志。更多搜索语法请参考LTS搜索语法介绍。图2 查询语句告警通知：创建上述告警规则后，只要日志中出现Error关键字，您就可以在“告警列表”收到告警通知。您还可以单击告警名称，查看告警详情，进行溯源。图3 告警报错

云日志服务 LTS 日志告警

云日志服务 LTS-配置日志告警规则:创建多个告警规则

创建多个告警规则支持批量创建多个告警规则。在“告警规则”页面，批量导入告警规则。单击“导入”，进入导入告警规则页面。下载告警模板到本地填写完成。单击“选择文件”，选择本地填写好的文件。确认导入的规则信息无误后，单击“导入”。导入成功后，在规则列表下方显示告警规则明细。单击“批量编辑”，进入批量编辑告警规则页面。在基本配置下方，输入告警规则数量，单击“添加告警规则”。或者单击“导入”，批量导入告警规则。在规则列表下方默认已有1个告警规则，最多支持再添加199个数量，因此支持同时添加200个告警规则。在规则列表下方，请参考创建关键词告警规则、创建SQL告警规则、创建单个搜索分析告警（管道符方式-邀测）设置告警规则，设置完成后，单击“提交”。一个告警规则设置完成后，单击“应用于其他告警规则”即可将该告警规则复制到其他告警规则。例如添加了4个告警规则，批量创建成功后，在告警规则页签下方，就会显示4条告警规则。

云日志服务 LTS 日志告警

云日志服务 LTS-创建告警行动规则:创建告警行动规则

创建告警行动规则登录云日志服务控制台。在左侧导航栏中选择“日志告警”。单击“告警行动规则”页签。在告警行动规则页签，单击“创建”。设置行动规则名称、行动规则配置等信息。图1 创建告警行动规则表1 告警行动规则参数说明参数名称说明行动规则名称只能由数字、字母、中文、下划线、中划线组成，且不能以下划线、中划线开头结尾，长度为1到64个字符。企业项目选择已创建的企业项目。如果当前账号未开通企业项目则不显示该参数。描述自定义行动规则的描述，字符长度0-1024个字符。主题 SMN 主题，请从下拉列表中选择。若没有合适的主题，请单击主题选择栏下方“创建主题”，在SMN界面创建。消息模板通知消息的模板，请从下拉列表中选择。若没有合适的消息模板，请单击消息模板选择栏右侧“创建消息模板”，新建消息模板。详细操作请参考创建消息模板。设置完成后，单击“确定”。

云日志服务 LTS 配置日志告警行动规则

云日志服务 LTS-创建告警行动规则:更多操作

更多操作告警行动规则创建完成后，您还可以执行表2中的相关操作。表2 相关操作操作说明修改告警行动规则单击“操作”列的“修改”。导出告警行动规则选中单个或多个告警行动规则，单击“导出”，若没有选中告警行动规则，则导出全部告警行动规则。删除告警行动规则删除单条规则：单击对应规则“操作”列的“删除”，随后在提示页面单击“确定”即可删除。删除单条或多条规则：勾选对应规则前的复选框，单击“批量删除”，随后在提示页面单击“确定”即可删除。删除告警行动规则前需要先删除该行动规则绑定的告警规则。搜索告警行动规则在右上角的搜索框中输入规则名称关键字，单击后显示匹配对象。

云日志服务 LTS 配置日志告警行动规则

云服务器内容精选

日志告警

7*24

备案

专业服务

退订

建议反馈

售前咨询热线