更新时间：2022-08-13 21:11:37
1. 进入告警>告警策略>场景策略页面，点击【+新建】进入新建场景页面，如下所示：

► 场景配置参数：
元素名称 元素说明
*场景名称 设置场景策略名称
*标签 设置场景策略标签标识
告警类型 设置告警类型：实时告警、计划告警
*场景规则 • 若告警类型为实时告警：则场景规则中仅允许选择实时告警的规则策略；
• 若告警类型为计划告警：则场景规则中仅允许选择计划告警的规则策略
说明：允许添加多个场景规则策略
*计算方式 目前只支持 OR，表示将选择的规则策略通过 OR 进行连接，满足其中一个规则就触发告警
*执行计划 设置告警策略执行周期，默认每 1 分钟执行一次
说明：此配置项仅计划告警支持
告警日期 设置告警场景策略启用的日期范围
告警时间 设置告警场景策略在告警日期范围内每天执行的时间段
告警抑制 用于避免告警风暴，可设置告警抑制，依据告警抑制频率生成告警事件记录：
• 不抑制：表示实时判断或依据执行计划判断，每触发一次告警就生成一条告警记录；
• 开启抑制：默认 10 分钟内只产生一条告警记录；表示 10 分钟内相同触发条件生成的告警事件无论触发多少次告警，仅生成一条告警事件记录
► 触发操作配置：
表示触发告警后的告警信息通知及转发策略，对已添加的触发操作可进行禁用/删除操作。
• 无：只产生告警记录，不通过任务方式发送或转发告警记录；
• 发送邮件：使用发送邮件的方式将告警通知发送到指定邮箱，点击【验证】可验收是否收到系统测试邮件，确保邮箱可正常接收告警通知，如下所示：

• HTTP 告警转发：基于 HTTP 协议将告警信息转发至第三方平台（如：告警监控平台），如下所示：
元素名称 元素说明 限制条件
*转发地址 设置接收转发告警信息的平台地址：IP地址:端口 或 域名 转发地址必须以 http:// 或 https:// 开头，默认为 http://
请求方法 设置 HTTP 的数据请求方法，包含 POST 、PUT 两种，默认为 POST -
编辑器 编辑需转发的内容，包含字段名、字段值
说明：编辑完成后点击【生成转发内容】即可在下方转发内容中查看已编辑的内容		 字段名长度≤20 个中文字符或 40 个英文字符
*转发内容 表示转发至第三方平台的实际告警数据，支持手动输出，也可通过编辑器直接生成 转发内容必须满足 json 格式
验证 点击【验证】提示发送成功后，请登录 HTTP 服务器检查告警格式是否正确，以确保可正常通过 HTTP 转发告警信息 -
► Syslog 告警转发：基于 Syslog 协议将告警信息转发至第三方平台（如：告警监控平台），如下所示：
元素名称 元素说明 限制条件
*转发地址 设置接收转发告警信息的第三方平台 IP 地址 -
*转发端口 设置第三方平台接收转发的端口号 端口范围： 0~65535
发送协议 用于设置数据发送协议，包含 TCP、UDP 两种，默认为 TCP  -
Severity 表示 Syslog 中产生日志的严重性，包含： Critical 关键、 Error 错误、 Warning 警告、 Informational 信息、 Debug 调试 通过 Severity 和 Facility 的选项组合可确定告警消息是否需要发送至接收 Syslog 的第三方服务平台
Facility 表示 Syslog 中产生日志的程序模块
编辑器 用于编辑需转发的内容，包含：类型及信息，其中类型配置项包含以下 2 种情况：
• 实时告警：支持告警信息、自定义文本、日志字段 3 种转发内容；
• 计划告警：支持告警信息、自定义文本 2 种转发内容
说明：编辑完成后点击【生成转发内容】，即可在下方转发内容中查看已编辑的内容		 -
*转发内容 表示转发至第三方平台的实际告警数据，支持手动输出，也可通过编辑器直接生成 -
*字段连接符 接收内容的连接符，用于连接不同字段，默认为“|” 连接符类型无限制
验证 点击【验证】提示发送成功后，请登录 Syslog 服务器检查告警格式是否正确，确保可正常通过 Syslog 转发告警信息  

说明：
1. 若选择发送邮件触发方式，请先确认是否已在系统配置内完成 SMTP 服务器配置，详细请参见 SMTP邮箱服务配置 章节；
2. 点击【HTTP 告警转发】或【Syslog 告警转发】页面右侧将自动测滑出帮助提示；关闭查看帮助后，可点击页面右上角【查看帮助】再次进行查看。
2. 完成场景参数配置后，点击【保存】完成场景策略创建操作。