操作场景
日志服务 CLS 为常见日志预置了告警策略模板，通过模板可快速/批量创建告警策略。目前仅支持容器服务 TKE 审计日志和事件日志，后续将继续支持更多云产品日志。
操作步骤
批量新建
使用模板批量新建多个告警策略，快速构建针对云产品的监控体系。
1. 登录 日志服务控制台。
2. 在左侧导航栏中，选择监控告警 > 告警策略，进入告警策略管理页面。
3. 单击批量新建，在批量新建告警策略中，填写如下信息：
实例选择：选择云产品实例所属地域，并选择对应的实例，例如广州地域 TKE 容器集群。
告警模板选择：选择需要启用的告警模板。
关联通知渠道组：选择已有的通知渠道组，或 新建通知渠道组，设置发送通知的方式及对象，支持短信、邮件、电话、微信、企业微信、钉钉、飞书、自定义接口回调（webhook） 等通知方式。
标签：为创建的告警策略设定标签，便于从不同维度对资源分类管理。
4. 单击确定完成新建。
单独新建
使用模板单独新建告警策略，并可单独调整其中部分配置（告警名称、触发条件预置等）。
1. 登录 日志服务控制台。
2. 在左侧导航栏中，选择监控告警 > 告警策略，进入告警策略管理页面。
3. 单击新建，在新建告警策略中，填写如下信息：
基本信息：
告警名称：字符长度为1至255个字符。
启用状态：是否启用当前告警策略，告警策略不启用时不产生任何告警及通知。
标签：为当前创建的告警策略设定标签，便于从不同维度对资源分类管理。
配置方式：选择模板配置。
云产品类型：选择需要监控的云产品类型，例如容器服务 TKE。
模板类型：部分云产品包含多种类型的日志，每类日志对应一种模板，例如 TKE 审计日志、TKE 事件日志。
监控对象：选择云产品实例所属地域，并选择对应的实例，例如广州地域 TKE 容器集群。
监控任务：
告警模板：选择需要使用的告警模板，每个告警模板代表一类异常，例如 TKE 发生集群删除资源操作。
触发条件：设定触发阈值。
告警通知：
告警频率：
持续周期：当持续满足触发条件达到一定次数（默认为1，有效值范围：1 - 10）以后才发送通知。
间隔时间：上一次发送通知后，指定间隔时间内不再发送通知。例如，每15分钟告警一次，表示15分钟内最多只会收到一次告警通知。
通知渠道组：通过关联通知渠道组，设置发送通知的方式及对象，支持短信、邮件、电话、微信、企业微信、钉钉、飞书、自定义接口回调（webhook） 等通知方式。详情请参见 管理通知渠道组。
如果选中的通知渠道组中包含自定义接口回调，则会显示单独设置自定义接口回调参数开关。未启用该功能时，自定义接口回调将使用通知内容模板中的配置作为请求头（Request Header）和请求内容（Request Body）。启用该功能时，可在告警策略中单独定义请求头和请求内容，其中可使用 告警通知变量。
附加分类字段：对告警进行分类。采用键值对的形式（key:value）进行配置，key 仅支持字母、数字及下划线，且需以字母开头。key 最多可配置50字符，value 最多可配置200字符。可在通知渠道组中根据该字段配置不同的通知规则，也可在附加通知内容及自定义接口回调中使用
{{.Label}}引用该字段。例如设置分类字段为 service:payService（代表当前告警对应的服务名称为 payService）：
在通知渠道组中配置通知规则，当 service 包含 payService 时将告警发送至对应的团队。
在自定义接口回调配置中使用
{{.Label}}或{{.Label.service}}获取该字段的值（分别为{"service":"payService"}、payService），第三方平台收到接口回调时即可识别出该告警对应的服务名称。附加通知内容：在告警通知中额外增加一部分文字，使告警通知内容更加丰富，可使用 告警通知变量 动态生成。
4. 单击确定完成新建。
