Você pode criar uma regra de alerta na página Search & Analysis de um Logstore ou em uma página de painel no console do Simple Log Service. Depois de criar uma regra de alerta, o Simple Log Service envia notificações de alerta quando a condição de acionamento da regra de alerta é atendida.
Pré-requisitos
Os logs são coletados e armazenados em um Logstore.
O recurso de indexação está ativado e os índices estão configurados. Para obter mais informações, consulte Criar índices.
Informações gerais
O Simple Log Service permite configurar alertas com base em gráficos. Você pode criar uma regra de alerta para uma instrução de consulta na página Search & Analysis. Depois de criar a regra de alerta, um gráfico que mostra o resultado da consulta da instrução é criado automaticamente no painel especificado. Você também pode criar uma regra de alerta para um ou mais gráficos existentes em um painel.
Se você modificar a instrução de consulta de um gráfico ao qual uma regra de alerta está associada, será necessário atualizar a instrução de consulta na regra de alerta. Para obter mais informações, consulte Gerenciar alertas.
Criar um gráfico e configurar uma regra de alerta para o gráfico
Depois de criar uma regra de alerta para uma instrução de consulta, um gráfico que mostra o resultado da consulta é criado automaticamente no painel especificado. Portanto, ao criar uma regra de alerta para uma instrução de consulta, você deve especificar um painel e nomear o gráfico.

Criar uma regra de alerta para gráficos existentes em um painel
Ao criar uma regra de alerta para gráficos existentes, você pode especificar um ou mais gráficos aos quais deseja associar a regra de alerta. Em seguida, é possível especificar uma expressão condicional para cada gráfico e combinar as expressões condicionais em uma condição de acionamento da regra de alerta.

Procedimento
Faça logon no console do Simple Log Service.
Na seção Projects, clique no projeto desejado.

No painel de navegação à esquerda, clique em Dashboard.
Na lista de painéis, clique no painel para o qual deseja configurar regras de alerta.
Na página do painel, escolha .
Na etapa Alert Configuration, defina os parâmetros necessários e clique em Next. A tabela a seguir descreve os parâmetros.
Parâmetro
Descrição
Alert Name
O nome da regra de alerta. O nome deve ter de 4 a 64 caracteres.
Associated Chart
O gráfico ao qual você deseja associar a regra de alerta.
O Simple Log Service permite adicionar até três gráficos. Você pode configurar uma regra de alerta para até três instruções de consulta ao mesmo tempo. O número antes do nome do gráfico é o número de série do gráfico. O número de série do gráfico é válido na regra de alerta. Você pode usar o número de série para especificar um gráfico no parâmetro Trigger Condition.
O parâmetro Search Period especifica o intervalo de tempo de cada consulta. Por exemplo, se a hora atual for 14:30:06 e você definir o parâmetro Search Period como 1 Hour(Relative), o intervalo de tempo da consulta será 13:30:06-14:30:06.
Você pode clicar no ícone
ao lado do campo Query para modificar a instrução de consulta. Para obter mais informações sobre como especificar uma instrução de consulta, consulte Visão geral da análise de logs. Frequency
A frequência com que os resultados da consulta são verificados.
Hourly: os resultados da consulta são verificados a cada hora.
Daily: os resultados da consulta são verificados em um horário especificado todos os dias.
Weekly: os resultados da consulta são verificados em um horário especificado em um dia especificado de cada semana.
Fixed Interval: os resultados da consulta são verificados em um intervalo especificado.
Cron: os resultados da consulta são verificados em um intervalo especificado por meio de uma expressão CRON.
Se você usar expressões CRON, a precisão mínima é de 1 minuto. O formato de hora é baseado no relógio de 24 horas. Por exemplo, 0 0/1 * * * indica que os resultados da consulta são verificados a cada hora a partir das 00:00.
nullSe uma consulta retornar mais de 100 entradas de log, o Simple Log Service verificará apenas as primeiras 100 entradas de log do resultado.
Trigger Condition
A condição de acionamento de um alerta. Se a condição de acionamento especificada for atendida, um alerta será acionado. Para obter mais informações, consulte Sintaxe de condições de acionamento em regras de alerta.
Você deve separar várias condições com dois E comerciais (&&), por exemplo,
pv%100 > 0 && uv > 0.Você pode usar $número de série para especificar um gráfico. Por exemplo, a condição de acionamento é definida como
$0.pv>1000&&$1.pv>1000. Na condição de acionamento, $0 indica o gráfico 0 e $1 indica o gráfico 1. Para obter mais informações, consulte Como posso visualizar o número de série de um gráfico?Notification Trigger Threshold
Um alerta é acionado somente quando a condição de acionamento especificada é atendida durante períodos de verificação contínuos. Se o número de acionamentos contínuos atingir o limiar especificado, as notificações de alerta serão enviadas no intervalo de notificação especificado. Se a condição de acionamento não for atendida, nenhum alerta será acionado.
Valor padrão: 1. Esse valor indica que as notificações de alerta são enviadas se a condição de acionamento for atendida.
Você pode definir o parâmetro Notification Trigger Threshold como um número inteiro maior que 1. Nesse caso, as notificações de alerta são enviadas somente quando o número de acionamentos contínuos atinge o limiar. Por exemplo, o parâmetro Notification Trigger Threshold é definido como 100. Se a condição de acionamento for atendida 100 vezes durante períodos de verificação contínuos, o valor de Notification Trigger Threshold será atingido. Nesse caso, se o intervalo entre a hora atual e a última vez em que as notificações de alerta foram enviadas exceder o valor especificado do parâmetro Notification Interval, uma notificação de alerta será enviada. Depois que uma notificação de alerta é enviada, o Simple Log Service redefine o número de acionamentos contínuos para zero. Uma verificação pode falhar devido a exceções de rede. Nesse caso, a verificação não é contabilizada.
Notification Interval
O intervalo em que o Simple Log Service envia notificações de alerta.
Se a condição de acionamento for atendida em uma verificação, o Simple Log Service verifica se o número de acionamentos contínuos atingiu o valor especificado do parâmetro Notification Trigger Threshold. O Simple Log Service também verifica se o intervalo entre a hora atual e a última vez em que as notificações de alerta foram enviadas excede o valor especificado do parâmetro Notification Interval. Se você definir o parâmetro Notification Interval como 5 minutos, apenas uma notificação de alerta será recebida a cada cinco minutos.
nullVocê pode usar o parâmetro Notification Trigger Threshold e o parâmetro Notification Interval para controlar o número de notificações de alerta que você recebe.
Na etapa Notifications, configure os métodos de notificação e clique em Submit.
O Simple Log Service oferece suporte a métodos de notificação como e-mails, webhooks de chatbot do DingTalk, webhooks personalizados e Alibaba Cloud Message Center. Para configurar um método de notificação, você pode selecionar um método de notificação, clicar em Add e definir os parâmetros. Você pode configurar um ou mais métodos de notificação. Você também pode clicar em Import Notification Configurations para herdar os métodos de notificação de uma regra de alerta existente. Para obter mais informações, consulte Configurar métodos de notificação.
Perguntas frequentes
Como posso visualizar o número de série de um gráfico?
Você pode visualizar o número de série de um gráfico na seção Associated Chart. O primeiro gráfico é numerado como 0, o segundo como 1 e o terceiro como 2. O número de série de uma instrução de consulta é o mesmo que o número de série do gráfico que mostra o resultado da instrução de consulta. 
O que fazer a seguir
Depois de criar uma regra de alerta, você pode gerenciar a regra de alerta e visualizar os alertas que são acionados com base na regra de alerta. Para obter mais informações, consulte Visualizar os resultados da avaliação de regras de alerta.