日志告警支持设置哪些触发条件?
当目标日志单元的检索结果满足触发条件时,则触发告警通知。可同时设置多条触发条件,目前支持两类触发条件:
- 检索结果有数据:当检索结果有日志数据时即触发告警 。
- 检索结果有特定条数据:当检索结果中的日志数据满足一定条件时即触发告警,可设置条件表达式。
- 有数据匹配:输入具体的条件表达式,当条件表达式返回为true的时候,产生告警,否则不产生告警。
- 有特定条数据匹配:输入具体的条件表达式,当条件表达式返回为true且满足特定条数据条件时,产生告警,否则不产生告警。
日志告警的检查频率是多少?
您可自定义检查频率,目前支持固定频率与固定时间:
- 固定频率:按固定的时间间隔执行一次监控任务时间间隔,支持设置分钟、小时、天的频率。
- 固定时间:按固定的时间点,每天执行一次监控任务。
如何基于关键字设置告警?
您将日志采集到云日志服务后,可通过日志告警功能实现基于日志关键字的告警。详情可查看最佳实践-出现关键字触发告警。
为什么设置了多个触发条件,只有一个生效?
告警服务将按照触发条件的顺序逐条匹配。若您设置了多个触发条件,当查询结果符合第一个触发条件后,将不会再匹配后面的触发条件。建议您根据告警严重程度,从较高级别的严重度开始配置。