您可以添加风险通知规则，配置规则后，发生相应的事件日志审计服务可以第一时间通过邮件或短信的形式通知到您。
新增风险规则
1.登录日志审计（原生版）控制台。
2.在左侧导航栏选择“风险处置”，进入“风险处置”页面。
3.单击“新增规则”按钮，在跳转的“新增规则”页面填写相关参数。
| 参数 | 参数说明 | 取值样例 |
|---|---|---|
| 规则名称 | 自定义风险规则名称。 | Test |
| 有效开始时间 | 选择新建风险规则开始生效的日期。 | 2024-09-01 10:00:00 |
| 有效结束时间 | 选择新建风险规则失效的日期。 | 2025-09-01 10:00:00 |
| 来源 | 选择风险规则的事件来源，目前仅支持选择“告警”。 | 告警 |
| 过滤规则 | 请您根据业务实际需求填写。 | - |
| 发送时间范围 | 选择发送通知的时间范围。 | 周一-17:00:00-18:00:00 |
| 工单时限 | 选择工单存在的时间范围，单位为“小时”。 | 12 |
| 通知方式 | 目前新建的风险规则仅支持邮件通知。 预设的风险支持通信通知。 |
- |
说明短信通知告警暂不支持自定义模板。
4.单击“确认”，完成风险规则配置。
后续操作
启停风险规则：勾选需要启停的风险规则，单击“规则启停”，完成操作。
修改风险规则：单击“操作”列的“修改”按钮，修改需要变动的内容后单击“确认”完成修改。
