创建监控告警规则

操作场景

通过设置SecMaster告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解SecMaster安全状况，从而起到预警作用。

前提条件

设置告警规则操作，需要您具有CES FullAccess角色权限，若提示权限不足，请联系管理员进行授权，详细内容，请参见权限管理。

计费说明

告警基础功能免费，触发产生的告警消息由消息通知服务发送，可能产生少量费用，具体费用请参考消息通知服务的计费说明。

在CES创建监控指标告警规则

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 单击页面左上方的，选择“管理与监管 > 云监控服务 CES”。
4. 在左侧导航树栏，选择“告警 > 告警规则”，进入“告警规则”页面。
5. 在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。
6. 在创建告警规则页面，配置如下参数：

   表1 创建监控指标告警规则参数说明

   参数	参数说明
   名称	告警规则的名称。系统会随机自动生成一个名称，用户也可以自定义设置。 只能由中文、英文字母、数字、下划线、中划线组成； 长度不能超过128位。
   描述	告警规则描述信息，长度不能超过256位，非必填项。
   告警类型	选择“指标”。
   云产品	选择“安全云脑 - 安全云脑租户”。
   资源层级	保持默认值“云产品”。
   监控范围	保持默认值“全部资源”。
   触发规则	选择“自定义创建”。
   告警策略	自定义告警策略。 示例如下： 图1 自定义告警策略示例
   发送通知	告警通知的参数配置请参见创建告警规则和通知 CES的“告警通知参数说明”内容。

7. 参数配置完成后，单击页面右下角“立即创建”。
8. 告警规则创建成功后，返回告警规则页面可查看已创建的规则信息。

在CES创建监控事件告警规则

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 单击页面左上方的，选择“管理与监管 > 云监控服务 CES”。
4. 在左侧导航树栏，选择“告警 > 告警规则”，进入“告警规则”页面。
5. 在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。
6. 在创建告警规则页面，配置如下参数

   表2 创建监控事件告警规则参数说明

   参数	参数说明
   名称	告警规则的名称。系统会随机自动生成一个名称，用户也可以自定义设置。 只能由中文、英文字母、数字、下划线、中划线组成； 长度不能超过128位。
   描述	告警规则描述信息，长度不能超过256位，非必填项。
   告警类型	选择“事件”。
   事件类型	选择“系统事件”。
   事件来源	选择“安全云脑”。
   监控范围	保持默认配置“全部资源”。
   触发规则	选择“自定义创建”。
   告警策略	勾选如下策略：若【剧本实例执行失败】【触发】1次则告警1次【重要】。
   发送通知	告警通知的参数配置请参见创建告警规则和通知 CES的“告警通知参数说明”内容。

7. 参数配置完成后，单击页面右下角“立即创建”。
8. 告警规则创建成功后，返回告警规则页面可查看已创建的规则信息。