LTS支持对日志流中的日志数据进行关键词统计，通过设置告警规则，监控日志中的关键词，通过在一定时间段内，统计日志中关键字出现的次数，实时监控服务运行状态。目前每个帐户最多可以创建关键词告警与SQL告警共200个。

前提条件

已创建日志组、日志流。

创建告警规则

1、在云日志服务管理控制台，单击“告警”。

2、在告警页面默认显示“告警列表”，单击“告警规则”切换至告警规则页面。

3、单击“创建”，在界面右侧弹出“新建告警规则”页面。

4、在“新建告警规则”页面，配置告警规则相关参数。配置告警规则参数参考：告警参数表。

5、单击“确定”，完成对关键词告警规则的创建。

也可以在日志管理>日志流>原始日志页面中单击右上角的“添加告警”，跳转至创建告警规则页面。

删除告警规则

1、在云日志服务管理控制台，单击“告警”。

2、在告警页面默认显示“告警列表”，单击“告警规则”切换至告警规则页面。

3、单击告警规则所在行后的“删除”，单击“确认”删除该规则。

修改告警规则

1、在云日志服务管理控制台，单击“告警”。

2、在告警页面默认显示“告警列表”，单击“告警规则”切换至告警规则页面。

3、单击告警规则所在行后的“修改”，根据表1修改具体参数，其中“规则名称”和“统计类型”不可修改。

4、单击“确定”。

云日志服务关键词告警详情：点击此处前往

云日志服务支持将日志数据进行结构化，通过配置SQL告警规则，定时查询结构化数据，当且仅当条件表达式返回为true的时候，将告警进行上报，用户可以在LTS控制台查看SQL告警。

目前每个帐户最多可以创建关键词告警与SQL告警共200个。每条SQL告警规则可以关联1到3个图表，每个图表包含一条查询某个日志流的SQL查询语句。

前提条件

已使用新版结构化功能。

已创建相关日志流的图表。

创建告警规则

1、在云日志服务管理控制台，单击“告警”。

2、在告警页面默认显示“告警列表”，单击“告警规则”切换至告警规则页面。

3、单击“创建”，在界面右侧弹出“新建告警规则”页面。

4、在“新建告警规则”页面，配置告警规则相关参数。

5、单击“确定”。

删除告警规则

1、在云日志服务管理控制台，单击“告警”。

2、在告警页面默认显示“告警列表”，单击“告警规则”切换至告警规则页面。

3、单击告警规则所在行后的“删除”，单击“确认”删除该规则。

修改告警规则

1、在云日志服务管理控制台，单击“告警”。

2、在告警页面默认显示“告警列表”，单击“告警规则”切换至告警规则页面。

3、单击告警规则所在行后的“修改”，根据表1修改具体参数，其中“规则名称”和“统计类型”不可修改。

4、单击“确定”。

云日志服务支持对日志数据进行监控，通过配置关键词告警规则或sql告警规则，定时查询日志数据，当设置的匹配条数或条件表达式满足时，将告警进行上报，用户可以在LTS控制台查看告警。

前提条件

已创建告警规则，具体请参见关键词告警或者SQL告警。

查看告警

1、在云日志服务管理控制台，单击“告警”。

2、默认显示“告警列表”页面，在该页面默认显示30分钟内的所有告警列表及其趋势图。

3、输入查询条件后进行搜索，页面会展示该条件下的所有告警信息及这些告警的趋势图，具体查询条件如下：

在页面上方搜索框中可根据日志组、日志流和告警级别进行搜索。

设置时间范围，可使用LTS预定义好的时间标签，您可根据实际需要选择不同的时间粒度，如近30分钟、近1小时、近6小时、近1天、近1周，也可以自定义时间段，查看设定时间范围内产生的告警。

4、设置搜索条件后，单击，查找在已设时间范围内满足搜索条件的告警。

5、查询的告警默认显示在“活动告警”页签下，将鼠标放在目标告警所在行中的“告警详情”可查看告警详情。单击告警列表中对应的“名称”，界面右侧弹出该告警的详细信息。

告警故障已经解除时，可单击列表中告警所在行后的对该告警进行清除，被执行清除操作后的告警将会显示在“历史告警”页签。

针对已设置好的搜索条件，告警列表默认需要手动刷新，如需设置自动刷新可单击告警界面右上角，在弹出的下拉列表中选择“间隔30秒自动刷新”、“间隔1分钟自动刷新”或“间隔5分钟自动刷新”，若在设置自动刷新后需要手动刷新，也可在下拉列表重新选择“手动刷新”。

消息模板是告警通知消息的固定格式，系统发送告警通知消息必须使用消息模板向订阅者发送。默认有四个内置消息模板，分别为关键词模板、keywords_template、sql模板和sql_template。不同协议的订阅者优先选择模板名称对应的协议模板，如果对应的协议模板不存在，则采用内置的消息模板。使用消息模板发送告警通知消息时，系统会自动将模板变量替换为告警规则中的内容。

创建消息模板

1、在云日志服务管理控制台，单击“告警”，进入告警页面，选择“消息模板”。

2、单击“创建”，在界面右侧弹出的“创建消息模板”页面中，配置消息模板的相关参数。

用户自定义创建消息模板或者复制模板创建消息模板。

3、配置完成后，单击“确定”。

复制消息模板

1、在云日志服务管理控制台，单击“告警”，进入告警页面，选择“消息模板”。

2、在消息模板列表中，单击消息模板名称行后的“复制”，须修改消息模板的模板名称。

3、完成后，单击“确认”。

删除消息模板

删除消息模板

1、在云日志服务管理控制台，单击“告警”，进入告警页面，选择“消息模板”。

2、在消息模板列表中，单击消息模板名称行后的“删除”。

3、弹出的对话框中，单击“确认”删除该消息模板。

批量删除消息模板

1、在消息模板列表中，勾选待删除的消息模板，单击列表左上方“批量删除”。

2、在弹出的删除消息模板页面，单击“确定”，删除所勾选的消息模板。

云日志服务消息模板详情：点击此处前往