告警规则为监控告警的管理单元，一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。本文将介绍如何创建告警规则。
前提条件
- 已创建日志项目、日志单元并完成日志数据接入。
- 已创建通知策略，详情请查看通知策略管理。
操作步骤
- 登录云日志服务控制台。
- 左侧导航栏点击告警规则模块，进入告警规则页面。
- 点击创建告警规则。
- 创建告警配置，请按如下说明配置参数。并点击新建，完成告警规则设置。
| 参数 | 说明 |
|---|---|
| 告警名称 | 设置告警名称 |
| 检查频率 | 告警规则的执行周期，支持固定频率与固定时间； 固定频率：按固定的时间间隔执行一次监控任务时间间隔，支持设置分钟、小时、天的频率； 固定时间：按固定的时间点，每天执行一次监控任务。 |
| 日志查询 | 查询对象：选择需要进行监控的日志项目与日志单元； 查询时间范围：针对目标日志单元进行检索时的时间范围； 查询执行：针对目标日志单元的查询分析条件，填入日志查询分析语句，点击【预览】按钮可预览检索结果，当检索结果满足触发条件时，则触发告警。关于如何填写查询分析语句，请参考日志查询语法与SQL统计语法。 |
| 触发条件 | 当目标日志单元的检索结果满足触发条件时，则触发告警通知。可同时设置多条触发条件，目前支持两类触发条件： 检索结果有数据：当检索结果有日志数据时即触发告警； 检索结果有特定条数据：当检索结果中的日志数据满足一定条件时即触发告警，可设置条件表达式。 有数据匹配：输入具体的条件表达式，当条件表达式返回为true的时候，产生告警，否则不产生告警。 有特定条数据匹配：输入具体的条件表达式，当条件表达式返回为true且满足特定条数据条件时，产生告警，否则不产生告警。 |
| 通知策略 | 选择已创建好的通知策略。 |
| 告警内容 | 告警内容将作为告警信息中的一个字段，告警内容支持插入各类变量。 |
