日志服务支持在查询分析页面或仪表盘页面设置告警，并在满足告警条件时发送告警信息。本文介绍如何在日志服务控制台上设置告警。
前提条件
- 已采集到日志数据。
- 已开启并配置索引。
背景信息
基于统计图表设置告警。您可以在查看图表时，将图表保存在仪表盘中，同时另存为告警，也可以在仪表盘页面中对已有的图表设置告警。
说明 如果仪表盘中的图表绑定了告警规则，更新图表的查询分析语句后，需要手动更新告警规则，将告警规则中绑定的查询分析语句修改为更新后的语句。详情请参见修改告警配置。
- 创建图表并设置告警
在查询页面设置告警时，您需要指定图表保存到的仪表盘名称和图表名称。
- 在仪表盘页面对已有图表设置告警
为仪表盘中的一个或多个图表设置告警。为多个图表设置告警时，可以设置组合触发条件。
常见告警配置案例请参见告警配置案例。
操作步骤
本文以在仪表盘页面对已有图表设置告警为例。
- 在左侧导航栏中，单击
，进入仪表盘列表。 - 在告警配置页签中，设置告警规则并单击下一步。
告警配置参数如下所示。
参数 说明 告警名称 告警名称，长度为1~64个字符。 关联图表 设置告警中关联的图表。 支持添加多个图表，图表名称前的编号为该图表在告警中的编号，您可以在触发条件中通过编号指定关联的图表。
单击查询语句后面的
，可修改查询语句。
设置关联图表时，查询区间为日志服务每次执行查询时，读取数据的时间范围，支持相对时间与整点时间。例如，执行查询的时间点为14:30:06：- 设置查询区间为15分钟（相对），则实际查询区间为14:15:06-14:30:06。
- 设置查询区间为15分钟（整点时间），则实际查询区间为14:15:00-14:30:00。
频率 日志服务每次执行告警检查的时间。 说明 目前日志服务只检查查询结果中的前100条日志。触发条件 判断是否触发告警的条件表达式，满足该条件时产生告警。 例如，设置为 pv%100 > 0 && uv > 0。说明 触发条件中，通过$编号区分不同的关联图表，例如，$0表示编号为0的图表，详情请参见如何查看图表编号。触发通知阈值 累计触发次数达到该值时，根据通知间隔发送告警。不满足触发条件时不计入统计。 默认值为1，即满足一次触发条件就检查通知间隔。
通过配置通知阈值可以实现多次触发，一次通知。例如，触发通知阈值为100，则累计触发次数达到100次时检查通知间隔，如果同时满足触发通知阈值和通知间隔，则发送通知。发送通知之后，累计次数会清零。如果因网络异常等原因执行检查失败，不计入累计次数。
通知间隔 两次告警通知之间的时间间隔。 如果某次查询符合触发条件，累计的触发次数达到触发通知阈值，且距离上次发送通知的时间已满足通知间隔，则发送通知。例如，通知间隔为5分钟，则5分钟内最多收到一次通知。
说明 通过配置触发通知阈值和通知间隔可以实现告警抑制的功能，防止收到过多的告警信息。
常见问题
如何查看图表编号？
在关联图表中显示各个图表及查询语句的编号。其中第一个图表及查询语句编号为0，第二个图表及查询语句编号为1，第三个图表及查询语句编号为2。