一、操作场景
| 云产品类型 | 模板类型 | 前提条件 |
| 容器服务 TKE | TKE 事件日志 | TKE 集群需 开启事件日志 |
| 容器服务 TKE | TKE 审计日志 | TKE 集群需 开启审计日志 |
二、批量新建
使用模板批量新建多个告警策略，快速构建针对云产品的监控体系。
1. 登录 日志服务控制台。
2. 在左侧导航栏中，选择监控告警 > 告警策略，进入告警策略管理页面。
3. 单击批量新建，在批量新建告警策略中，填写如下信息：
·实例选择：选择云产品实例所属地域，并选择对应的实例，例如广州地域 TKE 容器集群。
·告警模板选择：选择需要启用的告警模板。
·关联通知渠道组：选择已有的通知渠道组，或 新建通知渠道组，设置发送通知的方式及对象，支持短信、邮件、电话、微信、企业微信、钉钉、飞书、自定义接口回调（webhook） 等通知方式。
·标签：为创建的告警策略设定标签，便于从不同维度对资源分类管理。
4. 单击确定完成新建。
三、单独新建
使用模板单独新建告警策略，并可单独调整其中部分配置（告警名称、触发条件预置等）。
1. 登录 日志服务控制台。
2. 在左侧导航栏中，选择监控告警 > 告警策略，进入告警策略管理页面。
3. 单击新建，在新建告警策略中，填写如下信息：
·基本信息：
·告警名称：字符长度为1至255个字符。
·启用状态：是否启用当前告警策略，告警策略不启用时不产生任何告警及通知。
·标签：为当前创建的告警策略设定标签，便于从不同维度对资源分类管理。
·配置方式：选择模板配置。
·云产品类型：选择需要监控的云产品类型，例如容器服务 TKE。
·模板类型：部分云产品包含多种类型的日志，每类日志对应一种模板，例如 TKE 审计日志、TKE 事件日志。
·监控对象：选择云产品实例所属地域，并选择对应的实例，例如广州地域 TKE 容器集群。
·监控任务：
·告警模板：选择需要使用的告警模板，每个告警模板代表一类异常，例如 TKE 发生集群删除资源操作。
·触发条件：设定触发阈值。
·告警通知：
·告警频率：
·持续周期：当持续满足触发条件达到一定次数（默认为1，有效值范围：1 – 10）以后才发送通知。
·间隔时间：上一次发送通知后，指定间隔时间内不再发送通知。例如，每15分钟告警一次，表示15分钟内最多只会收到一次告警通知。
·通知渠道组：通过关联通知渠道组，设置发送通知的方式及对象，支持短信、邮件、电话、微信、企业微信、钉钉、飞书、自定义接口回调（webhook） 等通知方式。详情请参见 管理通知渠道组。
如果选中的通知渠道组中包含自定义接口回调，则会显示单独设置自定义接口回调参数开关。未启用该功能时，自定义接口回调将使用通知内容模板中的配置作为请求头（Request Header）和请求内容（Request Body）。启用该功能时，可在告警策略中单独定义请求头和请求内容，其中可使用 告警通知变量。
·附加分类字段：对告警进行分类。采用键值对的形式（key:value）进行配置，key 仅支持字母、数字及下划线，且需以字母开头。key 最多可配置50字符，value 最多可配置200字符。可在通知渠道组中根据该字段配置不同的通知规则，也可在附加通知内容及自定义接口回调中使用{{.Label}}引用该字段。
例如设置分类字段为 service:payService（代表当前告警对应的服务名称为 payService）：
·在通知渠道组中配置通知规则，当 service 包含 payService 时将告警发送至对应的团队。
·在自定义接口回调配置中使用{{.Label}}或{{.Label.service}}获取该字段的值（分别为{"service":"payService"}、payService），第三方平台收到接口回调时即可识别出该告警对应的服务名称。
·附加通知内容：在告警通知中额外增加一部分文字，使告警通知内容更加丰富，可使用 告警通知变量 动态生成。
4. 单击确定完成新建。