操作審計支持全面的告警管理，讓您能夠根據業務需求，配置和管理內置告警規則或自定義告警規則，確保實時監測云上的異常事件。本文為您介紹告警規則的開啟、關閉及刪除等基本操作，若使用自定義告警規則，還可以執行更新和復制操作。
背景信息
您可以在操作審計控制臺告警中心頁面的告警規則頁簽查詢告警規則列表，也可以點擊告警規則名稱，查詢告警規則詳情。
操作審計支持創建自定義告警規則。具體操作，請參見創建自定義告警規則。
開啟告警規則
登錄操作審計控制臺。
在左側導航欄，單擊事件告警。
在告警中心頁面的告警規則頁簽，單擊目標告警規則右側操作列的開啟。
告警規則的狀態列顯示已開啟，表示已經成功開啟告警規則。
關閉告警規則
關閉告警規則后，當事件滿足告警規則時，操作審計將不再向您指定的用戶或用戶組發送告警通知。例如：您關閉了VPC網絡路由變更告警對應的告警實例，在專有網絡路由配置發生變更后將不再觸發告警。
關閉告警規則不會對告警規則已有的告警實例產生影響，只是關閉了告警通知。
在告警中心頁面的告警規則頁簽，單擊目標告警規則右側操作列的關閉。
在提示對話框，單擊確認。
告警規則狀態列顯示已關閉，表示已經成功關閉告警規則。
臨時關閉與恢復告警規則
臨時關閉告警規則時，您可以設置關閉時長。在關閉時長內，當事件滿足告警規則時，操作審計將不再向您指定的用戶和用戶組發送告警通知。例如：您臨時關閉了VPC網絡路由變更告警對應的告警實例，并設置關閉時長為5分鐘。5分鐘內在專有網絡路由配置發生變更后將不再觸發告警，5分鐘后會繼續觸發告警。
在關閉時長內，您可以恢復告警規則，此時操作審計將重新基于該告警規則檢測事件。
在告警中心頁面的告警規則頁簽，先單擊目標告警規則右側操作列的
圖標，再單擊臨時關閉。在確定臨時關閉該規則嗎？對話框，設置關閉時長。
您可以選擇控制臺預置的關閉時長，或者自定義關閉時長。
單擊確認。
告警規則狀態列顯示暫停中，將鼠標懸停在暫停中，顯示臨停關閉的具體截止時間，例如：
暫停到2024-06-20 18:34:03，表示已經成功臨時關閉告警規則。說明在臨時關閉時長內，您可以先單擊目標告警規則右側操作列的
圖標，再單擊恢復，然后在提示對話框單擊確認，恢復告警規則。
查詢告警規則
您可以根據需要查詢告警規則的創建時間、檢查頻率、啟用狀態、監控狀態以及該條告警規則的告警歷史。
在告警中心頁面的告警規則頁簽，單擊目標告警規則右側操作列的查看。
在告警概覽頁面，查詢告警規則的基礎信息和統計報表。
關注與取消關注告警規則
您可以將告警規則添加到關注列表，在日志服務控制臺當前Project或控制臺首頁快速查詢和定位告警規則。
在告警中心頁面的告警規則頁簽，先單擊目標告警規則右側操作列的
圖標，再單擊關注。在添加關注列表對話框，選擇關注入口。
僅添加到當前Project關注列表：在日志服務控制臺的Project中選擇
> 我的關注，查詢關注的告警規則。同步添加到全局關注列表：在日志服務控制臺首頁的我的關注區域，查詢關注的告警規則。
單擊確認。
說明您可以單擊目標告警規則右側操作列的
圖標，再單擊取消關注，取消關注告警規則。
刪除告警規則
當您需要刪除告警規則下的所有告警實例時，可以刪除告警規則。此時操作審計將不再基于該條告警規則檢測事件。
在告警中心頁面的告警規則頁簽，先單擊目標告警規則右側操作列的
圖標，再單擊刪除。在提示對話框，單擊確認。
關閉與恢復告警通知
當告警監控規則的狀態為已開啟時，支持關閉告警通知，并設置關閉時長。在關閉告警通知期間，操作審計仍會定期執行告警規則檢查，即使滿足告警條件也不會發送告警通知。
在告警中心頁面的告警規則頁簽，單擊目標告警規則右側操作列的查看。
在告警概覽頁面，單擊監控狀態右側的設置。
在關閉告警通知面板，設置關閉時長，然后單擊確定。
說明在關閉告警通知期間，可以在監控狀態中查看告警通知的恢復時間。您可以單擊監控狀態右側的設置，在自動恢復告警通知前，手動恢復告警通知。
更新自定義告警規則
您可以根據需要更新自定義告警規則，包括查詢統計、行動策略等信息。
在告警中心頁面的告警規則頁簽，單擊目標告警規則右側操作列的編輯。
在編輯告警面板，更新規則名稱、檢查頻率、查詢統計、分組評估、觸發條件、添加標簽、添加標注、恢復通知、高級配置和輸出目標。
關于參數的更多信息，請參見告警監控規則參數。
單擊確定。
復制自定義告警規則
您通過復制自定義告警規則，將自定義告警規則應用于新的Project。
在告警中心頁面的告警規則頁簽，先單擊目標告警規則右側操作列
圖標，再單擊復制。在目標Project區域，選擇自定義告警規則生效的Project。
在更多設置區域，設置目標告警名稱、目標告警狀態和目標告警ID。
單擊確定。
在復制結果對話框，查看復制告警狀態，然后關閉對話框。