日志告警概述

云日志服务支持创建搜索分析类型、关键词统计类型、SQL统计类型的日志告警规则，根据设置的告警规则触发告警，可以在告警列表查看上报的告警详情，实时监控日志数据。或者通过告警通知规则将上报告警以短信，邮件等多种形式发送告警通知，方便用户及时处理告警问题。具体的配置请参考图1。

了解更多日志告警的概念信息，请参考基本概念。

图1 日志告警操作流程图

1. 消息模板是告警通知消息的固定格式，系统发送告警通知消息必须使用消息模板向订阅者发送。支持内置消息模板，不同协议的订阅者优先选择模板名称对应的协议模板。如果对应的协议模板不存在，则可以创建消息模板，更多信息请参考在LTS页面创建消息模板。
2. 消息通知服务SMN主题是消息发布或客户端订阅通知的特定事件类型，更多信息请参考创建主题。
3. 告警通知规则用于关联消息通知服务SMN主题和消息模板，也是告警规则中的一个参数。当触发告警后，自动根据消息模板内容以短信，邮件等多种形式发送告警通知。更多信息请参考创建告警通知规则。
4. 告警规则用于设置触发告警的配置规则，例如查询条件、检测规则、统计周期、通知频率和通知渠道等信息。更多信息请参考配置日志告警规则。
5. 当设置的匹配条数或条件表达式满足时，告警将会上报，用户可以在LTS控制台查看告警，更多信息请参考查看LTS告警列表，也可以根据告警通知规则的配置在短信、邮箱等通知渠道查看告警。