日志服务：旧版告警与新版告警区别

架构升级

新版告警在告警规则监控数据、触发告警后，通过告警策略进行降噪、通过行动策略进行渠道分派管理。并支持额外的告警事件管理和告警升级。

• 旧版告警工作流程

  

• 新版告警工作流程

  

功能升级

功能升级体现在原有告警功能的增强和新增功能。

• 现有功能的升级

  功能点	旧版	新版
  日志监控	结果存在就触发告警。	提供结果存在就触发告警的选项。
  	固定任意条件满足就触发告警。	增加结果中满足特定条数时才触发告警的功能。
  时序监控	结果存在就触发告警，查询和分析语法编写略繁琐，固定任意条件满足就触发告警。	直接提供存在即触发告警的选项，增加结果中特定条数满足时才触发告警的功能。
  	结果存在就触发告警。	提供结果存在就触发告警的选项。
  	固定任意条件满足就触发告警。	增加结果中满足特定条数时才触发告警的功能。
  	不支持组合查询。	增加支持组合查询。
  报表关联	强制关联至少一个报表。	不再强制要求关联报表。
  多库关联监控	组合查询时，仅支持笛卡尔积、不合并两种操作。	组合查询时，支持各种集合操作（笛卡尔积、不合并、拼接、左联、右联、全联合、左斥和右斥等）。
  同一告警去重	时间窗口内，忽略来自同一告警规则的告警。	增加基于标签定义的告警去重和延迟发送功能。

• 新版新增功能

  在告警监控、告警管理、通知管理以及告警分析方面增加以下新功能：

  类别	功能点	功能描述
  告警监控	关联日志与时序监控	支撑SQL Join语法、查询和统计的中间结果集合操作扩展。
  	黑白名单监控	使用资源数据关联白名单或黑名单对象。
  	数据协同关联监控能力	支持跨Project、跨区域、跨账号协同的集合操作。更多信息，请参见设置查询统计语句。
  	告警严重度	支持设置告警静态、动态、无数据时的告警严重度。更多信息，请参见设置告警严重度。
  	标签、标注	支持自定义标签、标注，其中标注值可使用变量。更多信息，请参见添加标签和标注。
  	多目标监控	支持对一条告警规则中查询和分析结果进行分组评估，不同分组分开发送告警通知。更多信息，请参见设置分组评估。
  	无数据告警	无数据时发送告警通知。更多信息，请参见无数据告警。
  	告警恢复	告警恢复时发送告警通知。更多信息，请参见设置恢复通知。
  告警管理	告警降噪控制	全局的控制范围、告警静默、告警之间抑制和压制、多种告警归类合并等。更多信息，请参见告警管理概述。
  通知管理	告警动态分派	支持根据告警属性动态分派给特定渠道下的指定用户、用户组或值班组。更多信息，请参见渠道分派与发送机制。
  	接收人管理	支持独立的用户管理、用户组管理以及值班组管理。更多信息，请参见创建用户和用户组、创建值班组。
  	支持日历	支持感知不同国家的节假日、工作日等，并做动态调整。更多信息，请参见日历重置机制。
  	值班表管理	支持丰富的轮岗排班方案、支持代班。单个值班组可以有独立的日历，支持节假日自定义和感知。更多信息，请参见轮岗与代班场景。
  	渠道额度控制	支持短信、语音、邮件的额度控制，并支持特定用户、组的自定义控制。更多信息，请参见通知渠道额度控制机制。
  告警分析	告警规则中心、告警链路中心、告警排障中心	支持告警监控规则总体执行态势、触发告警状态、告警各个环节链路、以及告警系统中各阶段的错误展示。支持按照区域、项目和严重度等过滤查看告警态势。
  	全局存储	全局化的告警存储，便于查看接收、处理的告警和相关日志。

配置项变化

配置项变化主要体现在告警规则参数、通知配置和内容模板变量的变化。

• 告警规则参数

  从旧版迁移到新版告警后，新增如下配置项，其余配置项与旧版保持一致。

  新增配置项	默认值
  分组评估	不分组
  查询统计的集合操作	内嵌
  触发条件	特定条数满足
  告警严重度	中
  无数据告警	关闭
  恢复通知	关闭

• 通知配置

  升级后，日志服务提取手机号、邮箱作为用户标识，并创建对应的用户，提取通知内容作为内容模板的内容。根据通知渠道配置生成对应的行动策略，默认使用SLS内置动态告警策略（sls.builtin.dynamic）。

  说明

  • 通知渠道中相同手机号、相同邮箱地址会自动匹配已升级完成的用户，并使用该用户发送告警通知。

  • 通知渠道中相同的通知内容会自动匹配已升级完成的内容模板，并在发送告警通知时使用升级完成的内容模板。

  • 相同通知渠道自动匹配已升级完成的行动策略，并在发送告警通知时使用该行动策略。

  通知方式	新版	旧版
  短信	用户名+手机号+内容模板	短信手机号码+发送内容
  语音	用户名+手机号+内容模板	语音手机号码+发送内容
  邮箱	用户名+邮箱地址+内容模板	邮箱地址+发送内容
  钉钉	用户名+手机号+内容模板	请求地址+钉钉中@手机号+发送内容

• 内容模板变量

  为了与告警策略中应用的告警变量一致，新版的内容模板变量有所调整，并增加多个新的变量。其中新版与旧版在名称上变化的部分，对应关系如下。

  旧版变量	新版变量	说明
  Aliuid	aliuid	Project所属的阿里云账号ID
  Project	project	告警规则所属Project
  AlertID	alert_instance_id	告警执行ID
  AlertDisplayName	alert_name	告警规则显示名称
  Condition	condition	触发告警的条件表达式。其中，以触发告警的值替换设置的变量，并使用中括号（[]）包裹。
  RawCondition	raw_condition	原始的条件表达式，即condition中不替换变量的原始表达式。
  Dashboard	dashboard	告警规则关联的仪表盘名称
  DashboardUrl	dashboard_url	告警规则关联的仪表盘地址
  FireTime	fire_time	触发时间
  FullResultUrl	query_url	告警触发历史记录的查询地址URL
  Results	results	查询参数和结果，数组类型。字段解释请参见附录：Results结构。 说明 最多发送100条告警通知。

  更多信息，请参见旧版告警模板变量和新版告警模板变量。

附录：Results结构