本文档为您介绍在日志服务中设置告警时的常见问题及处理方法。

如何在通知内容中添加原始日志内容

  • 问题

    假设在过去的5分钟内,错误日志达到5条以上并且触发了告警,那么如何将错误日志的原始日志展示在告警的通知内容中呢?

  • 处理方法
    • 关联的查询语句
      • 编号0:level:ERROR
      • 编号1:level:ERROR | select COUNT(*) as count
    • 触发条件:$1.count > 5
    • 通知内容:${results[0].rawresults}
  • 配置示例告警配置

钉钉通知发送失败

  • 问题
    告警方式选择为钉钉机器人,但是钉钉通知发送失败,且出现如下错误。
    {"errcode":310000,"errmsg":"sign not match"}
    {"errcode":310000,"errmsg":"keywords not in content"}
  • 处理方法

    该错误是因为最新版本机器人的安全设置有误,具体请参见WebHook-钉钉机器人重新进行设置。如果问题还没解决或者还有其他报错,请提交工单