日志服务支持对日志及指标主题设置告警策略，告警策略会周期性执行监控任务，对监控对象中的主题执行检索分析，当查询结果满足触发条件时发送告警通知，方便用户及时发现异常问题。
基本概念
名称 | 描述 | |
告警策略 | | 监控告警的配置单元，包括监控对象、执行周期、触发条件、告警频率和通知渠道等信息 |
监控对象 | | 需要告警的日志或指标主题，告警策略会对该主题执行检索分析语句（例如统计错误日志条数），然后检查结果是否满足触发条件 |
监控任务 | 执行语句 | 对监控对象执行的检索分析语句，语法规则与检索分析一致 |
| 触发条件 | 监控对象的检索分析结果满足指定条件时（例如错误日志数大于100条），则触发告警 检索分析结果不再满足执行条件时，则告警恢复 |
| 执行周期 | 策略执行周期，支持固定频率（例如每隔5分钟）和固定时间（例如每天12:00） |
告警 | 告警等级 | 不同的触发条件可触发不同等级的告警，包括提醒、警告和紧急三种等级 |
| 告警状态 | 首次满足触发条件时告警为未恢复状态，不再满足触发条件时告警为已恢复状态，告警策略被编辑时未恢复的告警会被置为已失效状态  |
| 告警历史 | 可查看当前未恢复的告警及已恢复的历史告警记录 |
告警通知 | 告警频率 | 告警持续未恢复时，每隔多久发送一次告警通知，避免告警通知过于频繁 |
| 通知渠道组 | 支持短信、微信、语音、邮件、企业微信、钉钉、飞书、自定义接口回调等告警通知方式 可针对告警设定不同的规则以分别使用不同的通知渠道，例如“紧急”告警使用电话进行通知，“警告”告警使用短信进行通知，“提醒”告警不通知 支持将告警策略执行过程以日志形式投递至日志主题中 |
| 通知内容模板 | 支持自定义告警通知内容及格式 |
| 集成配置 | 统一管理告警通知对接企业微信、钉钉、飞书机器人的地址及自定义接口回调地址 |
产品优势
告警策略执行语句语法规则与检索分析一致：
日志主题支持 SQL，并符合 SQL-92规范，可使用灵活的 SQL 语法及400+ SQL 函数对日志进行统计，从日志中获取各种需要告警的指标。
指标主题支持 PromQL，可进行灵活的指标运算及统计。
使用多维分析功能，可在告警通知中直接查看告警详细原因，提升问题处理效率。
费用说明
监控告警功能不产生任何费用。短信及语音通知渠道目前也供免费使用，后续如有收费计划将至少提前1个月通知您。
规格与限制