更新时间：2022-08-13 21:11:37
在使用数据异常告警功能前，我们需完成告警规则策略以及场景策略配置，场景策略可以将多个规则策略进行逻辑组合，以满足更为复杂的告警场景。
1. 进入告警>告警策略>规则策略页面，点击【+新建】进入新建规则界面；
2. 在本例以创建实时告警规则为例，对 Apache 访问事件出现 404 错误设置告警规则，配置参数如下所示，针对日志类型为 apache 的所有日志数据，若日志中错误ID=404且日志标签=apache access的日志事件在 1 分钟内出现 2 次以上，即满足告警触发条件，生成严重性为低危的告警记录；
3. 进入告警>告警策略>场景策略页面，点击【+新建】进入新建场景策略页面，如下所示：
4. 在场景告警规则配置页面，告警类型选择实时告警，并在场景规则列表中选择第 2 步中已创建的 Apache 访问事件出现 404 错误的实时告警规则；设置告警执行周期（告警日期），并设置每天告警执行的时间段（告警时间）。
本示例中的场景告警规则即为：从 2020-09-07 00:00:00~2020-09-30 00:00:00 这段时间内，每天 00:00:00~23:59:59 将针对满足 Apache访问事件出现404错误触发条件的日志事件执行告警监控并生成告警记录；同时为避免告警风暴，将依据设置的告警抑制时间，在 10 分钟内相同的告警触发事件仅生成一条告警记录，如下所示：
_5.png)
说明：若需实现告警邮件通知或告警转发（HTTP/Syslog 转发）可添加触发操作，详细请参见《 AnyRobot Family 产品指导手册》场景策略 章节。
5. 完成告警规则配置并在启动执行后，可进入告警>告警记录页面查看生成的告警记录。
说明：由于示例为本地上传，并无实时数据产生，故不产生告警记录。如下以海量平台资源 vSphere 日志事件告警记录为例，您可通过远程采集方式获取海量平台资源 vSphere 日志，并依据上述告警规则配置操作，实现以下告警记录效果，详细可参见 《 AnyRobot Family 产品指导手册》海量平台资源数据采集 以及 告警 章节。
1. 进入告警>告警策略>规则策略页面，点击【+新建】进入新建规则界面；
2. 在本例以创建实时告警规则为例，对 Apache 访问事件出现 404 错误设置告警规则，配置参数如下所示，针对日志类型为 apache 的所有日志数据，若日志中错误ID=404且日志标签=apache access的日志事件在 1 分钟内出现 2 次以上，即满足告警触发条件，生成严重性为低危的告警记录；
3. 进入告警>告警策略>场景策略页面，点击【+新建】进入新建场景策略页面，如下所示：
4. 在场景告警规则配置页面，告警类型选择实时告警，并在场景规则列表中选择第 2 步中已创建的 Apache 访问事件出现 404 错误的实时告警规则；设置告警执行周期（告警日期），并设置每天告警执行的时间段（告警时间）。
本示例中的场景告警规则即为：从 2020-09-07 00:00:00~2020-09-30 00:00:00 这段时间内，每天 00:00:00~23:59:59 将针对满足 Apache访问事件出现404错误触发条件的日志事件执行告警监控并生成告警记录；同时为避免告警风暴，将依据设置的告警抑制时间，在 10 分钟内相同的告警触发事件仅生成一条告警记录，如下所示：
说明：若需实现告警邮件通知或告警转发（HTTP/Syslog 转发）可添加触发操作，详细请参见《 AnyRobot Family 产品指导手册》场景策略 章节。5. 完成告警规则配置并在启动执行后，可进入告警>告警记录页面查看生成的告警记录。
说明：由于示例为本地上传，并无实时数据产生，故不产生告警记录。如下以海量平台资源 vSphere 日志事件告警记录为例，您可通过远程采集方式获取海量平台资源 vSphere 日志，并依据上述告警规则配置操作，实现以下告警记录效果，详细可参见 《 AnyRobot Family 产品指导手册》海量平台资源数据采集 以及 告警 章节。
< 上一篇：
下一篇： >