文档中心

容器服务

告警管理

集群日志/事件告警

集群日志/事件告警

容器服务支持将集群中的多种类型资源的日志和事件接入日志服务，实现日志/事件的持久化存储，同时允许通过不同渠道接收告警通知。本文以飞书为例，介绍如何配置日志告警，帮助您及时发现和响应集群内部异常。

背景信息

容器服务集群支持多种资源的日志/事件采集，包括： Kubernetes 原生事件、容器日志/事件、控制面组件日志、集群审计日志等。方便用户通过采集、查询日志，了解集群中基础资源、关键组件和应用的运行状态，当出现故障时进行排障。同时，也支持将集群中的 Pod 事件持久化至日志服务，帮助用户留存和回溯资源变更、异常调度、组件重启等关键事件，弥补日志在事件感知层面的盲区。更多详情，请参见如下文档：

日志概述

配置和查看持久化事件

在此基础之上，您可以使用日志服务提供的日志投递和告警功能。当关键日志或异常事件满足触发条件时，系统将自动发送告警通知，帮助用户第一时间感知集群风险，缩短故障响应时间。

前提条件

已将集群日志接入日志服务，详情请参见日志管理、集群审计。

已将集群事件接入日志服务，详情请参见配置和查看持久化事件。

操作步骤

日志服务产品支持多种类型的告警通知方式，本文以飞书告警为例，介绍如何配置容器集群中的日志告警。更多配置方式，请参见告警概述。

步骤一：配置飞书机器人

说明

不同组织中的飞书告警机器人可能不同，本文以自定义机器人为例。如果您不清楚本组织中的告警机器人名称，请您联系您的飞书管理员。

使用飞书账号登录飞书，建立或找到需要接收告警的群组。单击群组右上角的 ...，在下拉菜单中选择设置。

在弹出的菜单中，选择群机器人选项，并单击添加机器人。

在机器人列表中，选择自定义机器人，单击添加。

配置机器人的相关信息。

配置机器人的名称和描述。

查看并配置机器人的相关信息。

复制机器人的 Webhook 地址信息，后续的配置将会使用该地址。

勾选签名校验选项，并复制密钥信息，后续的配置将会使用该密钥。

单击完成，正确添加机器人。

步骤二：创建 Webhook 集成

登录日志服务控制台。

在顶部导航栏中，选择日志服务所在的地域。

在左侧导航栏中，选择日志告警 > 通知管理。

选择 Webhook 集成页签，单击创建 Webhook 集成，创建飞书机器人的集成配置。其中：

在类型下拉菜单中选择飞书。

在请求地址中配置飞书机器人的 Webhook 地址。

在加密密钥中配置飞书机器人的密钥。

单击创建，完成配置。

步骤三：创建通知组

在左侧导航栏中，选择日志告警 > 通知管理，单击创建通知组，配置通知组详情。

单击添加渠道，配置告警通知渠道。并选择已经配置好的飞书机器人 Webhook 集成配置。

单击创建通知组，完成配置。

步骤四：创建告警策略

在左侧导航栏中，选择日志告警 > 告警策略，单击创建告警策略，配置告警策略详情。

配置基本信息，并在日志项目中选择集群接入的项目。

配置监控任务，在执行任务中，单击编辑，在弹出的对话框内配置监控对象和查询语句。本例中以cluster_id: "cda****"查询语句为例，查询指定集群的事件。

说明

查询语句详情，请参考检索概述、分析概述。

支持使用智能助手辅助生成查询、检索语句，详情请参考智能助手 Copilot。

配置告警通知，单击关联通知组，绑定已创建的通知组。

（可选）单击测试告警策略，对告警功能进行调试。

如果测试成功，页面会提示测试成功。同时还将在指定的告警渠道中，收到一条告警测试通知。

如果告警触发条件、自定义接口回调地址或其他告警配置填写错误，告警测试功能会返回对应的报错信息，您可以根据报错信息排查配置问题并重试。详情请参见测试失败的常见原因。

完成其他配置后，单击创建告警策略，完成配置。

说明

更多告警策略的配置项介绍，请参见创建告警策略。

结果验证

告警相关的配置完成后，当有符合告警规则的告警产生时，系统会通过飞书机器人，向飞书发送告警通知。此时，您可以在群组中收到告警通知的详情。

在日志服务控制台的左侧导航栏中，选择日志告警 > 告警历史，即可查看已生成的日志告警。

最近更新时间：2026.08.25 10:29:23

这个页面对您有帮助吗？

有用

有用

无用

无用