すべてのプロダクト
Search

このプロダクト

    Simple Log Service:アラート ルールの作成

    ドキュメントセンター

    Simple Log Service:アラート ルールの作成

    最終更新日:Jun 03, 2026

    アラート ルールを作成すると、Simple Log Service (SLS) はチェック頻度とトリガー条件に基づいてアラートを生成し、ノイズリダクションと通知のためにアラートポリシーとアクションポリシーを適用します。

    前提条件

    • データを収集済みであること。

      ログとメトリクスデータを収集できます。

      重要

      検索文と分析文で構成されるクエリ文を使用してアラートモニタリングルールを作成する場合は、標準のLogstoreにログを保存する必要があります。 詳細については、「Logstore の管理」をご参照ください。

    • ログを収集する場合は、インデックスを作成する必要があります。

    手順

    1. Log Serviceコンソールにログインします。

    2. [プロジェクト] セクションで、管理するプロジェクトをクリックします。

    3. [ログストレージ] > [ログストア] タブで、管理するログストアをクリックします。

    4. クエリと分析ページで、告警图标アイコンをクリックします。

    5. Alert Monitoring Rule パネルで、次のパラメーターを設定し、OK をクリックします。

      パラメータ

      説明

      [ルール名]

      アラート ルールの名前。

      [チェック頻度]

      SLS がクエリと分析の結果をチェックする頻度。

      • [毎時]：1 時間ごとにクエリと分析の結果をチェックします。

      • [毎日]：毎日指定した時刻にクエリと分析の結果をチェックします。

      • [毎週]：毎週指定した曜日の指定した時刻にクエリと分析の結果をチェックします。

      • [固定間隔]：固定間隔でクエリと分析の結果をチェックします。

      • Cron：Cron で定義された間隔でクエリと分析の結果をチェックします。

        説明

        Cron 式の最小精度は 1 分で、24 時間形式を使用します。例：

        • 0/5 * * * *：0 分から開始して 5 分ごとにチェックします。

        • 0 0/1 * * *：00:00 から開始して 1 時間ごとにチェックします。

        • 0 18 * * *：毎日 18:00 にチェックします。

        • 0 0 1 * *：毎月 1 日の 00:00 にチェックします。

        Cron 式の構文：「Cron ジョブ」をご参照ください。

      クエリ統計

      入力ボックスをクリックします。[クエリ統計] ダイアログボックスで、クエリおよび分析ステートメントを設定します。

      • 関連レポート タブ：監視するダッシュボードを選択します。

      • 詳細設定 タブ:

        • タイプ リストから、データソースタイプを選択します：

        • タイプ で ログストア または [Metricstore] を選択し、クエリ・分析文を指定すると、Dedicated SQL を有効にできます。 高性能・高精度のクエリ・分析 (Dedicated SQL)。

          • [自動]：専用 SQL はデフォルトでオフです。同時実行制限に達した場合、または結果が不正確な場合、SLS は専用 SQL で自動的に再試行します。

          • [有効化]：すべてのクエリと分析に専用 SQL を使用します。

          • [クローズ]：専用 SQL を無効にします。

      複数のクエリの結果を関連付けるには、[セット操作] を使用します。 クエリ文を設定する

      グループ評価

      クエリと分析の結果をグループ化します。詳細については、「グループ評価の設定」をご参照ください。

      • カスタムラベル：SLS は、指定したフィールドごとにクエリと分析の結果をグループ化します。トリガー条件はグループごとに評価され、各チェック間隔内で条件を満たすグループごとにアラートが生成されます。

        複数のフィールドを指定できます。

      • [グループ化なし]：各チェック間隔で、トリガー条件が満たされたときに 1 つのアラートのみが生成されます。

      • 自動ラベル：[クエリ統計]セクションで [Metricstore] を選択すると、SLS はラベルに基づく自動グループ化をサポートします。

        トリガー条件はグループごとに評価され、各チェック間隔内で条件を満たすグループごとにアラートが生成されます。

      [トリガー条件]

      アラートをトリガーする条件とその重大度を設定します。

      • トリガー条件

        • データが存在する：クエリ結果にデータが含まれている場合にアラートをトリガーします。

        • 特定の行数のデータが存在する：クエリ結果のデータ行数が N 行の場合にアラートをトリガーします。

        • データが式に一致する：クエリ結果に式に一致するデータが含まれている場合にアラートをトリガーします。

        • 特定の行数のデータが式に一致する：クエリ結果の N 行のデータが式に一致する場合にアラートをトリガーします。

      • 重大度

        アラートのノイズリダクションと通知を制御します。アラートポリシーとアクションポリシーに重大度ベースの条件を追加できます。詳細については、「アラート重大度の設定」をご参照ください。

        • シンプル：重大度を選択します。このルールからのすべてのアラートは同じ重大度になります。

        • 条件付き: 追加 をクリックして、特定の条件に基づいて異なる重要度を設定します。

      アラート条件式の構文については、「アラート条件式の構文」をご参照ください。

      [タグの追加]

      キーと値の形式でアラートに識別属性を追加します。タグはアラートのノイズリダクションと通知を制御します。アラートポリシーとアクションポリシーにタグベースの条件を追加できます。詳細については、「ラベルとアノテーションの追加」をご参照ください。

      [ラベルを追加する]

      キーと値の形式でアラートに非識別属性を追加します。アノテーションはアラートのノイズリダクションと通知を制御します。アラートポリシーとアクションポリシーにアノテーションベースの条件を追加できます。詳細については、「ラベルとアノテーションの追加」をご参照ください。

      [アノテーションの自動追加] をオンにすると、アラートに count などの情報が自動的に追加されます。 自動アノテーション。

      [リカバリ通知]

      リカバリ通知 スイッチをオンにすると、アラートが解決されたときにシステムが回復通知を送信します。 たとえば、CPU 使用率が 95% を超えたときにトリガーされたアラートは、使用率が 95% 以下に低下すると回復通知を送信します。 回復通知を設定する。

      詳細設定 > 連続トリガーしきい値

      トリガー条件を連続で満たす必要のあるチェック回数。一致しないチェックはカウントされません。

      詳細設定 > データなしアラート

      [無データアラート] スイッチをオンにすると、連続した無データチェックが 連続トリガーのしきい値 を超えた場合にアラートがトリガーされます。 複数のクエリの場合、これはセット演算後の結果に適用されます。 無データアラート。

      [ターゲット Logstore]

      アラートイベントの送信先。1 つ以上の送信先を設定します。

      • [イベントライブラリ]：アラートイベントをイベントストアに書き込みます。

      • CloudMonitor イベントセンター：アラートイベントを CloudMonitor イベントセンターに書き込み、アラートと通知を管理します。

      • SLS 通知：アラートイベントを SLS 通知サービスに送信し、アラートポリシーとアクションポリシーを通じて管理します。

      送信先 - イベントストア

      • [有効化]：オンにすると、指定したイベントストアにアラートを書き込みます。

      • [リージョン]：送信先イベントストアのリージョン。

      • プロジェクト：送信先イベントストアのプロジェクト。

      • [イベントライブラリ]：アラートイベントの送信先イベントストア。

      • [Authorization Method]：

        • [Default Role]: Authorize Now をクリックして、AliyunLogETLRole システムロールに、アラートを宛先の Eventstore に書き込む権限を付与します。 デフォルトロールに権限を付与する。

        • [Custom Role]：カスタムロールを使用して送信先イベントストアにアラートを書き込みます。ロール ARN を入力します。詳細については、「カスタムロールへの権限付与」をご参照ください。

      送信先 - CloudMonitor イベントセンター

      • [有効化]：オンにすると、CloudMonitor イベントセンターにアラートを送信します。詳細については、「システムイベントの表示」をご参照ください。

      送信先 - SLS 通知

      • [有効化]：オンにすると、SLS 通知サービスにアラートを送信し、管理と通知を行います。

      • [アラートポリシー]

        シンプルモード

        • デフォルトでは、SLS は組み込みの動的アラートポリシー (sls.builtin.dynamic) を使用してアラートを管理します。

        • アクショングループを設定します。

          アクショングループを設定すると、SLS は自動的に Rule Name-Action Policy という名前のアクションポリシーを作成します。このルールからのすべてのアラートは、このポリシーを使用して通知を行います。詳細については、「通知チャネル」をご参照ください。

          重要

          このアクションポリシーは、アクションポリシー ページで変更できます。アクションポリシーの変更時に条件を追加すると、アラートポリシー 設定は自動的に 通常モード に変わります。

        • 再送間隔：この間隔内では、繰り返されるアラートはアクションポリシーを 1 回だけトリガーします。

        スタンダードモード

        • デフォルトでは、SLS は組み込みの動的アラートポリシー (sls.builtin.dynamic) を使用してアラートを管理します。

        • アラート通知用の組み込みまたはカスタムのアクションポリシーを選択します。詳細については、「アクションポリシー」をご参照ください。

        • 再送間隔：この間隔内では、繰り返されるアラートはアクションポリシーを 1 回だけトリガーします。

        アドバンストモード

        • アラートを管理するための組み込みまたはカスタムのアラートポリシーを選択します。詳細については、「アラートポリシーの作成」をご参照ください。

        • アラート通知用に、組み込みまたはカスタムのアクションポリシーを選択します。アクションポリシー。また、[カスタムアクションポリシー] を有効化または無効化することもできます。動的アクションポリシーメカニズム。

        • 再送間隔：この間隔内では、繰り返されるアラートはアクションポリシーを 1 回だけトリガーします。