創建行動策略

操作審計內置告警規則默認使用SLS ActionTrail內置行動策略。您也可以根據需求創建自定義的行動策略。

1. 登錄操作審計控制臺。

2. 在左側導航欄，單擊事件告警。

3. 在告警中心頁面，選擇通知策略 > 行動策略。

4. 單擊創建。

5. 在添加行動策略對話框，輸入標識符和名稱。

6. 在第一行動列表頁簽，創建行動策略。

   1. 單擊圖標。

   2. 配置觸發告警通知的條件，然后單擊確認。

      參數	描述	示例
      條件	取值： 所有：每個告警集合中所有的告警都滿足所有條件時才會執行相應的行動組。 任意：每個告警集合中任意一條告警滿足所有條件時就會執行相應的行動組。	任意
      條件表達式	針對符合條件的告警進行渠道分派。系統根據您配置的條件（對象、操作符、對象值），執行相應的行動組。	對象：阿里云賬號 操作符：等于 對象值：154035569884****
      模式	您可以通過標準模式或高級模式添加多個條件。取值： 標準模式：多個條件之間為and關系。 高級模式：多個條件之間可以為and或or關系，支持您使用圓括號將多個條件歸為一組，且支持條件嵌套。	標準模式

   3. 配置行動組。

      根據控制臺界面，配置通知渠道及相關參數。通知渠道包括短信、語音、郵件、釘釘、WebHook和消息中心。更多信息，請參見通知渠道說明。

   4. 單擊條件、行動組對話框對應的圖標，結束第一行動列表配置。

      說明

      如果您需要繼續添加條件和行動組，請單擊圖標。

   5. （可選）若您已添加結束節點后，還需繼續添加條件節點或行動組節點，可按照以下操作步驟進行添加。

      1. 刪除節點

         將鼠標懸浮在目標節點上，單擊右鍵，然后單擊刪除節點。

      2. 添加節點

         • 單擊圖標，添加條件節點。

         • 單擊圖標，添加行動組節點。

         • 單擊圖標，添加結束節點。

   6. 單擊確認。

修改行動策略

1. 單擊目標行動策略右側操作列的修改。

2. 在編輯行動策略對話框，修改條件和行動組。

3. 單擊確認。

刪除行動策略

刪除前請確保行動策略沒有用于告警規則。如果您刪除了告警規則使用的行動策略，基于告警規則的事件監控將發生異常。

1. 單擊目標行動策略右側操作列的刪除。

2. 單擊確認。

相關文檔

您還可以通過日志服務創建行動策略。具體操作，請參見創建行動策略。