管理告警规则 - 操作审计

操作审计支持全面的告警管理，让您能够根据业务需求，配置和管理内置告警规则或自定义告警规则，确保实时监测云上的异常事件。本文为您介绍告警规则的开启、关闭及删除等基本操作，若使用自定义告警规则，还可以执行更新和复制操作。

背景信息

您可以在操作审计控制台告警中心页面的规则/事务页签查询告警规则列表，也可以将鼠标悬浮在告警规则名称右侧的问号图标.jpg 图标，查询告警规则详情。

操作审计支持创建自定义告警规则。具体操作，请参见创建自定义告警规则。

关闭告警规则后，当事件满足告警规则时，操作审计将不再向您指定的用户或用户组发送告警通知。例如：您关闭了VPC网络路由变更告警对应的告警实例，在专有网络路由配置发生变更后将不再触发告警。

关闭告警规则不会对告警规则已有的告警实例产生影响，只是关闭了告警通知。

临时关闭告警规则时，您可以设置关闭时长。在关闭时长内，当事件满足告警规则时，操作审计将不再向您指定的用户和用户组发送告警通知。例如：您临时关闭了VPC网络路由变更告警对应的告警实例，并设置关闭时长为5分钟。5分钟内在专有网络路由配置发生变更后将不再触发告警，5分钟后会继续触发告警。

在关闭时长内，您可以恢复告警规则，此时操作审计将重新基于该告警规则检测事件。

在告警中心页面的告警规则页签，先单击目标告警规则右侧操作列的图标，再单击临时关闭。
在确定临时关闭该规则吗？对话框，设置关闭时长。
您可以选择控制台预置的关闭时长，或者自定义关闭时长。
单击确认。
告警规则状态列显示暂停中，将鼠标悬停在暂停中，显示临停关闭的具体截止时间，例如：暂停到2024-06-20 18:34:03，表示已经成功临时关闭告警规则。
说明
在临时关闭时长内，您可以先单击目标告警规则右侧操作列的图标，再单击恢复，然后在提示对话框单击确认，恢复告警规则。

您可以根据需要查询告警规则的创建时间、检查频率、启用状态、监控状态以及该条告警规则的告警历史。

您可以将告警规则添加到关注列表，在日志服务控制台当前Project或控制台首页快速查询和定位告警规则。

在告警中心页面的告警规则页签，先单击目标告警规则右侧操作列的图标，再单击关注。
在添加关注列表对话框，选择关注入口。
- 仅添加到当前Project关注列表：在日志服务控制台的Project中选择 > 我的关注，查询关注的告警规则。
- 同步添加到全局关注列表：在日志服务控制台首页的我的关注区域，查询关注的告警规则。
单击确认。
说明
您可以单击目标告警规则右侧操作列的图标，再单击取消关注，取消关注告警规则。

当您需要删除告警规则下的所有告警实例时，可以删除告警规则。此时操作审计将不再基于该条告警规则检测事件。

当告警监控规则的状态为已开启时，支持关闭告警通知，并设置关闭时长。在关闭告警通知期间，操作审计仍会定期执行告警规则检查，即使满足告警条件也不会发送告警通知。

在告警中心页面的告警规则页签，单击目标告警规则右侧操作列的查看。
在告警概览页面，单击监控状态右侧的设置。
在关闭告警通知面板，设置关闭时长，然后单击确定。
说明
在关闭告警通知期间，可以在监控状态中查看告警通知的恢复时间。您可以单击监控状态右侧的设置，在自动恢复告警通知前，手动恢复告警通知。

您可以根据需要更新自定义告警规则，包括查询统计、行动策略等信息。

在告警中心页面的告警规则页签，单击目标告警规则右侧操作列的编辑。
在编辑告警面板，更新规则名称、检查频率、查询统计、分组评估、触发条件、添加标签、添加标注、恢复通知、高级配置和输出目标。
关于参数的更多信息，请参见告警监控规则参数。
单击确定。

您通过复制自定义告警规则，将自定义告警规则应用于新的Project。