通过LTS配置告警规则

配置结构化解析

1. 登录LTS控制台，在“日志管理”页面日志组列表中单击相关日志组，进入日志组详情页。
2. 单击右上角设置按钮，进入设置页面。
3. 选择“云端结构化解析 > JSON”，在“步骤一 选择示例日志”中输入LTS日志文本内容。
4. 单击“智能提取 > 保存”，配置成功后，后续上报的事件将按照结构化解析规则进行解析。
   图1 配置结构化解析
   

创建告警规则

1. 登录LTS控制台，在“日志管理”页面日志组列表中单击相关日志组，进入日志组详情页。
2. 根据日志搜索页面提供的相关标签，选择需要使用的过滤标签，配置过滤条件，确保能搜索目标事件。您也可参考配置日志告警规则帮助文档进行操作。
   图2 选择过滤标签
   
   

   根据type字段进行过滤时，建议您使用模糊匹配方式，避免错过需要关注的事件。

3. 登录LTS控制台，在“日志告警”页面，选择“告警规则”。
4. 单击“创建”。
5. 填写基本信息并选择日志组日志流，在“关键词”输入过滤条件。
6. 开启告警行动规则，单击创建告警行动规则并选择。
   图3 高级设置
   
7. 单击“确定”即可。
8. 特定事件上报后触发告警，您可在LTS控制台，在“日志告警 > 告警列表”中查看
   图4 特定事件上报后触发告警