SLS alert notification content FAQ - template variables, formatting, troubleshooting - Simple Log Service

Réponses aux questions courantes concernant le contenu des notifications d'alerte, notamment les variables de modèle, la troncature du contenu, le formatage des données et les erreurs de rendu.

Comment référencer le contenu des journaux dans une notification ?

Sélectionnez une variable telle que labels, annotations, fire_results ou results dans votre modèle de contenu. Référencer le contenu des journaux dans une notification d'alerte.

Comment afficher le contenu des journaux déclencheurs dans une notification ?

Les résultats de requête et d'analyse qui ont déclenché l'alerte sont stockés dans la variable fire_results. Utilisez cette variable pour afficher le contenu des journaux déclencheurs dans les notifications. Consultez la Syntaxe du modèle de contenu (Nouveau) et les Variables du modèle de contenu (Nouveau).

Méthode	Description
Affichage sous forme de chaîne JSON	`{{ alert.fire_results \| to_json }}`
Formatage de la sortie avec des champs connus	`{%- for result in alert.fire_results %} - {{ result.field1 }} - {{ result.field2 }} - {{ result['__tag__:_field3_'] }} {%- endfor %}`
Formatage de la sortie avec des champs inconnus	`{%- for result in alert.fire_results %} {%- for key, val in result.items() %} - {{ key }}: {{ val }} {%- endfor %} {%- endfor %}`

Que faire si le contenu des notifications d'alerte est tronqué ?

Les messages d'alerte ont une limite de longueur. Si la valeur de la variable fire_results dépasse 2 Ko ou si un champ quelconque des résultats fire_results dépasse 1 Ko, le contenu est tronqué. Pour afficher les données complètes, ajoutez la variable query_url à votre modèle de contenu et cliquez sur le lien pour ouvrir la page Requête et analyse dans la console SLS. Exemples :

Pour les modèles Markdown (DingTalk), utilisez [View Details]({{ alert.query_url }}).
Pour les modèles HTML (e-mail), utilisez <a href="{{ alert.query_url }}">View Details</a>.

Comment formater et traiter les données dans un modèle de contenu ?

Utilisez les Fonctions de modèle intégrées pour formater le contenu, traiter les chaînes et calculer les données dans les notifications. Si ces fonctions ne répondent pas à vos besoins, soumettez un ticket pour contacter le support technique SLS.

Comment résoudre l'erreur « Template render error: xxxx » ?

L'erreur Template render error: xxxx indique une configuration invalide du modèle de contenu. Vérifiez votre configuration en vous référant à la Syntaxe du modèle de contenu (Nouveau).

Si le problème persiste, soumettez un ticket pour contacter le support technique SLS.