Application Real-Time Monitoring Service：整合Log Service警示

建立整合並接入Log Service

1. 登入ARMS控制台，在左側導覽列選擇警示管理 > 整合。

2. 在整合頁面的警示整合頁簽單擊Log Service。

3. 在彈出的對話方塊輸入Log Service整合的名稱、描述和警示事件自動回復時間。

   說明 警示事件自動回復時間：當警示事件在設定的時間內都沒有再觸發，警示事件將會自動回復。

4. 在接入警示事件的Project的全部Project地區，顯示了阿里雲Log Service的所有Project，選擇需要接入警示的Project，單擊表徵圖，然後單擊儲存。

   說明

   此功能會自動遍曆選中的Project中配置的所有警示規則，在這些規則上自動新增警示的請求地址為https://alerts.aliyuncs.com/api/v1/events/{{token}}，其中，{{token}}為整合建立時自動產生的密鑰。

   

   配置完成後，在警示整合頁簽可以查看已建立的Log Service整合。

接入Log Service指定警示規則

1. 在整合頁面的警示整合頁簽，複製目標Log Service整合的整合地址。

2. 登入Log Service控制台。

3. 在Project列表地區單擊目標Project，然後在左側導覽列單擊表徵圖，即警示表徵圖。

4. 在警示中心頁面選擇通知對象 > Webhook整合，然後在Webhook整合頁面單擊建立。

5. 在彈出的對話方塊中添加ARMS警示管理的通用Webhook。其中，名稱設定為ARMS警示管理，類型選擇通用Webhook，其他參數可按照介面提示進行相關配置。

6. 在警示中心頁面選擇通知策略 > 內容範本，然後單擊目標模板操作列的修改，在彈出的對話方塊中單擊WebHook-自訂頁簽，並配置如下所示的發送內容，然後單擊確認。

   {
   "uid": "{{ alert.aliuid }}",
   "project": "{{ alert.project }}(https://sls.console.aliyun.com/#/project/{{ alert.project }}/categoryList)",
   "trigger": "{{ alert.alert_name }}",
   "condition": "{{ alert.condition }}",
   "context": {{ alert.results[0].raw_results | to_json | quote }},
   "message": " [Uid] {{ alert.aliuid }}\n\n> [Project] [{{ alert.project }}](https://sls.console.aliyun.com/#/project/{{alert.project }}/categoryList)\n\n> [Trigger] {{ alert.alert_name }}\n\n> [Condition] {{ alert.alert_name }}\n\n> [Message] 通知內容\n\n> [Context] {{ alert.results[0].raw_results | to_json | quote | removeprefix('"') | removesuffix('"') }}\n\n> [查看詳情]({{ alert.query_url }})"
   }

7. 在警示中心頁面單擊警示規則頁簽，然後單擊目標規則操作列的編輯，在彈出的對話方塊中展開進階配置，然後在輸出目標地區選取項目SLS通知，警示策略地區選取項目極簡模式，並根據介面提示配置通用Webhook的通知渠道，配置完成後單擊確定。

編輯整合

ARMS警示管理預設了Log Service警示源與ARMS警示管理之間欄位的映射，您也可以根據需要在編輯整合頁面新增或修改欄位的映射關係。

1. 在警示整合頁簽單擊目的地組成右側操作列的編輯。
2. 在事件映射地區左側單擊發送測試資料。
3. 在發送測試資料對話方塊，輸入第三方警示源的JSON格式的警示內容，然後單擊發送。
   說明

   • 如果顯示上傳成功，但未建置事件，請根據未經處理資料配置事件映射規則!，表示警示源與ARMS警示事件的欄位沒有映射，實際發送資料會被儲存在左側記錄框中，以便配置映射時可以直接選取對應警示源欄位。
   • 如果顯示上傳成功！，則表明對應的警示內容已上報至警示事件歷史頁面。更多資訊，請參見查看警示事件歷史。
4. 在發送測試資料對話方塊單擊關閉。
5. 在事件映射地區左側單擊並展開需要建立映射的警示資料。
6. 在事件映射地區右側配置警示源欄位與ARMS警示的映射。
   1. 可選：在選擇根節點地區選取項目是否使用批處理。
      當警示資料存在數組節點時，可以指定目標數組節點作為根節點，將對應根節點下的資料進行批處理。

      選擇使用批處理後，選擇需要批處理的數組節點作為根節點。

      說明 當警示資料存在多個數組節點時，ARMS警示管理僅支援選擇其中一個數組節點進行批處理。
   2. 可選：選中配置警示恢複事件，然後設定恢複欄位條件。
      系統收到事件後會根據恢複欄位查詢警示事件，包含指定欄位的事件會自動進行恢複。用於指定恢複事件的欄位必須選擇原事件中等價於警示等級的欄位，且不可使用$.severity欄位。例如恢複欄位為{$.eventType="resolved"}，則系統會自動回復該整合下eventType為resolved的所有警示。
   3. 在將源欄位對應到目標欄位地區將警示源欄位對應到ARMS警示欄位上。
      單擊映射表徵圖，可以修改欄位對應方式。

      • 直接：警示源指定欄位直接映射為ARMS中對應的警示欄位。
      • 串聯：將多個警示源欄位通過指定分隔字元串聯為一個欄位，然後將這一個欄位對應為ARMS中對應的警示欄位。分隔字元僅支援特殊字元。
      • 條件：當警示欄位值滿足指定條件後，設定的欄位才會映射到ARMS目標欄位上。
      • 映射表：設定警示源的警示等級與ARMS中的警示等級的映射，僅警示等級（severity）欄位需要設定映射表。

      ARMS警示欄位說明：

      ARMS警示欄位	說明
      警示名稱（alertname）	自訂警示的名稱。
      警示等級（severity）	設定警示等級的映射欄位。該欄位需要設定警示等級映射表，且映射方式必須設定為直接映射。
      警示描述（message）	警示事件的詳細資料，用於警示通知。最多支援15000字元。
      警示樣本值（value）	監控指標的樣本值。
      警示圖片（imageUrl）	指標折線圖URL，用於映射Grafana指標折線圖。
      檢查項（check）	警示檢查項。例如：CPU、JVM、Application Crash、Deployment。
      來源（source）	警示事件的來源。
      分類（class）	警示事件的物件類型，例如：主機。
      服務（service）	與業務相關的來源服務，例如：Login Service。
      開始時間（startat）	事件開始時間的時間戳記。
      結束時間（endat）	事件結束時間的時間戳記。
      事件位址（generatorUrl）	事件詳細資料地址。

7. 設定事件去重。
   為了減少重複資料，系統使用相關欄位作為去重依據。ARMS警示管理支援預覽事件映射地區中的歷史事件數目據的去重分組結果，您可根據需要調整去重欄位。

   說明 事件去重僅針對未恢複狀態下的事件。
   1. 在編輯整合頁面的事件去重地區選取項目需要去重的欄位。
      當選擇的欄位的值相同時，對應的多個事件將會合并為一個警示通知。
   2. 單擊去重測試，可以預覽去重後的警示分組。
      說明 去重測試針對的是事件映射左側地區中上傳的最近10條測試資料。
8. 配置完成後，單擊儲存。

查看警示事件

1. 在控制台左側導覽列選擇警示管理 > 警示事件歷史。
2. 在警示事件歷史頁面單擊目標事件，可以查看警示事件的詳細資料。更多資訊，請參見查看警示事件歷史。

添加產品

如果您需要在已有的Log Service整合中添加新的Project的警示，您可以執行以下操作：

1. 在整合頁面的目標Log Service整合右側，選擇更多 > 選擇產品。

2. 在彈出的對話方塊，選擇需要接入警示的Project，單擊表徵圖，然後單擊儲存。

管理整合

在警示管理 > 整合頁面的警示整合頁簽，對於已經建立的整合，您可以進行以下操作：

• 查看整合：如果您需要查看整合的詳細資料，單擊目的地組成所在行，在整合詳情頁面查看整合的詳細資料。

• 更新密鑰：如果您需要修改整合的密鑰，在目的地組成右側操作列選擇更多 > 更新密鑰，在彈出的對話方塊中單擊確認。

  重要

  更新密鑰後，請重新添加Log Service下的Project警示，具體操作，請參見添加產品。

• 編輯：如果您需要修改整合資訊，在目的地組成右側操作列單擊編輯，在整合詳情頁面修改整合資訊，然後單擊儲存。
• 啟用或禁用：如果您需要啟用或禁用目的地組成，在目的地組成右側操作列單擊禁用或啟用。
• 刪除：如果您需要刪除整合，在目的地組成右側操作列單擊刪除，在彈出的對話方塊中單擊確認。
• 添加事件流：如果您需要為指定整合添加對應的事件處理流，在目的地組成右側操作列單擊添加事件流。具體操作，請參見事件處理流。
• 建立通知策略：如果您需要為指定整合添加對應的通知策略，在目的地組成右側操作列單擊建立通知策略。具體操作，請參見通知策略。