文档中心

日志服务

告警通知组

创建通知组

日志服务通知组是告警通知渠道的集合，用于指定触发告警后的行动策略。您可以添加通知规则，日志服务会根据通知规则为告警智能分配不同的告警通知渠道。本文档介绍创建通知组的操作步骤。

Demo 中心

日志服务 Demo 中心提供了通知组 Demo，方便您快速体验功能。单击告警案例立即体验。

注意

Demo 中心的数据为演示数据，请勿用于生产环境。

前提条件

告警通知渠道为电话、短信、邮件时，请确认已创建 IAM 用户或用户组，且 IAM 用户已在安全设置页面完成安全手机和邮箱验证。

告警通知渠道为钉钉、企业微信，且设置提醒方式为指定人时，请确认已创建 IAM 用户或用户组，且 IAM 用户已在安全设置页面完成安全手机和邮箱验证。

说明

设置提醒方式为指定人时，IAM 用户的手机号码必须为中国内地号码。

告警通知渠道为飞书、钉钉、企业微信或自定义 Webhook 时，请确认已创建 Webhook 集成配置。操作步骤请参考创建 Webhook 集成配置。

使用 IAM 用户创建通知组时，请确认该 IAM 用户具备查看其他 IAM 用户的权限，即其权限策略中包括 iam:ListUsers。

背景信息

日志服务通过通知组管理告警通知的行动策略与通知主体。通过通知组中定义的通知规则和通知渠道，日志服务可以为告警动态分配不同的告警通知渠道。例如严重级别的告警通过电话通知，其他级别的告警通过飞书通知；非工作时间触发的告警，发送邮件通知等。

日志服务支持的通知渠道如下：

短信、电话、邮件：接收方为指定的 IAM 用户或指定 IAM 用户组中的所有用户。告警通知以短信、电话或邮件方式发送到 IAM 用户的手机或邮箱。

飞书、钉钉、企业微信、自定义 Webhook：通过 WebHook 集成配置管理飞书/钉钉/企业微信的机器人 WebHook 地址或其他自定义 Webhook 地址，例如自建系统、第三方告警系统睿象云智能告警平台 Cloud Alert 等。您在通知组中绑定对应的 Webhook 集成配置后，告警系统将根据该配置向指定的 Webhook 地址发送告警通知。详细说明请参考创建 Webhook 集成配置。

操作步骤

登录日志服务控制台。

在顶部导航栏中，选择日志服务所在的地域。

在左侧导航栏中，选择常用功能 > 日志告警 > 通知管理。

在通知管理页面的通知组页签下，单击创建通知组。

设置通知组名称。

设置通知策略。

通知策略用于控制告警通知的渠道，包括通知规则和通知渠道两部分。

单击添加规则。

在规则对话框中，添加告警通知规则。

支持按照告警级别、告警策略名称、告警策略名称、告警策略 ID、持续时间和通知时间指定通知规则，多个条件之间可配置为且、或关系。

说明

恢复通知内容中会自动忽略您在创建告警策略时设置的附加通知内容。您可以在内容模板中设置 {{NotifyType}} 变量，用于区别恢复通知和告警通知。

告警将根据规则顺序从上往下依次进行匹配，满足时则使用该规则对应的通知渠道发送告警通知。

每个通知组最多添加 50 组规则，每个规则最多添加 10 个通知渠道。

在通知渠道对话框中，设置通知渠道。

配置	说明
通知时段	日志服务发送告警通知的时间段。触发告警的时刻在指定的通知时段中，日志服务才会发送告警通知。
渠道类型	日志服务发送告警通知的渠道。触发告警之后，日志服务会读取接收对象的信息，并向其发送告警通知。支持设置一种或多种渠道。详细说明如下：默认渠道：向邮件、短信、电话、自定义Webhook 发送告警通知。可选择其中一个或多个，默认全选。飞书：向飞书群发送告警通知。钉钉：向钉钉群发送告警通知。企业微信：向企业微信群发送告警通知。
接收渠道	设置渠道类型为默认渠道时，需要选择其中的一个或多个接收渠道。请确认指定的渠道可正常触达目标用户，您也可以在创建告警策略时通过告警测试功能验证接收渠道的可达性。邮件：以电子邮件方式向 IAM 用户或用户组发送告警通知。说明日志服务使用的告警邮箱的域名为 mail.tls.volcengine.com ，您可以将该域名添加到目标邮箱的白名单中，以免告警邮件被拦截。短信：以手机短信方式向 IAM 用户或用户组发送告警通知。电话：以电话形式向 IAM 用户或用户组发送告警通知。说明如果电话未接通，不会重复拨打，将免费发送一次短信通知。日志服务使用 02132222528、02132222527 号码发送告警通知，您可将上述号码添加到手机白名单中，以免告警电话被拦截。自定义 Webhook：向指定的 Webhook 地址发送告警通知。
接收对象	设置渠道类型为默认渠道，且接收渠道包含邮件、短信和电话任意一项时需要设置。接收告警通知的 IAM 用户或用户组。指定为用户组时，告警通知会发送至此通知组中所有的 IAM 用户。详细说明请参考用户组管理。
Webhook	设置渠道类型为默认渠道，且接收渠道包含自定义 Webhook。或渠道类型为飞书、钉钉和企业微信任意一项时需要设置。您可以单击新建，新建一个 Webhook 集成配置，也可以单击 Webhook 下拉框，选择一个已创建的 Webhook 集成配置。详细说明请参考创建 Webhook 集成配置。
内容模板	告警通知的具体内容。日志服务将按照内容模板中定义的内容发送告警通知。您可以单击新建，新建一个内容模板，也可以单击内容模板下拉框，选择一个已创建的内容模板。详细说明请参考创建内容模板。说明设置提醒方式为所有人或指定人时，企业微信的通知内容为普通文本格式，不支持 Markdown 格式。
提醒方式	设置渠道类型为飞书、钉钉和企业微信任意一项时需要设置告警通知提醒方式。不提醒：仅发送告警通知到飞书群、钉钉群或企业微信群。所有人：发送告警通知到飞书群、钉钉群或企业微信群并提醒全部群成员查看告警通知。指定人：发送告警通知到钉钉群或企业微信群并提醒指定的群成员查看告警通知。仅设置渠道类型为钉钉或企业微信时支持指定人员，即指定对应的 IAM 用户或用户组。 IAM 用户的手机号码必须为中国内地号码。

选择所属项目。

在下拉列表里选择当前创建的通知组所属的 IAM 项目。

如果您尚未创建任何 IAM 项目，或没有合适的 IAM 项目以供选择，可以单击创建新项目创建一个 IAM 项目。未指定 IAM 项目时，日志服务会将通知组添加到名为 default 的 IAM 项目中。

单击创建通知组。

配置示例

通知场景

严重级别的告警通过电话通知，其他级别的告警通过飞书通知。

通知策略配置