創建告警規則

1. 登錄ARMS控制臺。

2. 在左側導航欄中選擇應用安全 > 應用安全告警規則，然后在頂部菜單欄選擇地域。

3. 在應用安全告警列表頁面單擊創建應用安全告警。

4. 在創建應用安全告警頁面，完成填寫所有必填信息，然后單擊保存。

   說明

   • 單擊保存，頁面將會停留在創建告警規則頁面。

   • 單擊完成，頁面將會返回告警規則列表頁面。

   設置項	說明
   告警名稱	自定義的應用安全告警名稱。
   告警分組	應用安全默認告警分組為安全告警指標分組，且無法修改。
   告警指標	產生告警的指標。目前，應用安全告警僅支持攻擊次數告警指標。
   告警條件	設置當攻擊次數滿足何種條件時，會觸發告警并發送通知。例如，當攻擊次數大于或等于1時，發送告警。
   篩選條件	設置當前配置的告警規則所適用的應用范圍，即所有符合篩選條件的應用滿足此條告警規則時，均會產生告警。 可選篩選條件包括： 遍歷：告警規則適用于當前接入應用安全的全部應用。篩選條件默認為遍歷。 等于：選擇該條件后，需繼續輸入具體應用名。所創建的告警規則將僅適用于該應用。不支持同時填寫多個應用。 不等于：選擇該條件后，需繼續輸入具體應用名。所創建的告警規則將適用于除該應用之外的其他應用。不支持同時填寫多個應用。 正則匹配：選擇該條件后，按需輸入正則表達式匹配相應的應用名稱。所創建的告警規則將適用于符合該正則表達式的所有應用。 正則不匹配：選擇該條件后，按需輸入正則表達式匹配相應的應用名稱。所創建的告警規則將過濾符合該正則表達式的所有應用。 說明 完成篩選條件設置后，會彈出數據預覽區域，以時序曲線的形式展示相應的告警設置和所選應用的實際指標。篩選條件為遍歷時，默認在數據預覽區域展示相關應用的指標，您可以在該區域的篩選框中選擇目標應用以及時間區間進行數據展示。
   數據預覽	以時序曲線的形式展示當前告警規則配置的監控指標的值。
   持續時間	需持續滿足告警條件的時長，才會觸發告警。例如，若持續時間設置為1分鐘，則表示連續1分鐘均滿足告警條件時，才會觸發告警。
   告警等級	自定義告警等級。默認告警等級為默認告警，告警嚴重程度從P4、P3、P2、P1逐級上升。
   告警內容	用戶收到的告警信息，可自定義。默認告警內容為應用名稱: {{$labels.appName}} 發生應用安全攻擊, 當前值{{$value}}次。
   告警通知	極簡模式：通過設置通知對象、通知時段和重復策略參數，指定通知方式。創建通知對象的操作，請參見告警通知對象。 高級模式：通過設置通知策略指定通知方式。創建通知策略的操作，請參見通知策略。 不指定通知策略：若選擇此選項，當完成創建告警規則后，您可以在通知策略頁面新建通知策略并指定匹配規則和匹配條件（如告警規則名稱等）來匹配該告警規則。當該告警規則被觸發產生告警事件后，告警信息會被發送給通知策略中指定的聯系人或聯系人組。更多信息，請參見通知策略。 創建通知策略時，可以指定數據來源為ARMS-云撥測，則該通知規則只會匹配ARMS云撥測產生的告警。 指定某個通知策略：若選擇此項，云撥測會自動在對應的通知策略添加一條匹配規則，匹配規則內容為告警規則ID（以告警規則名稱的方式呈現），以確保當前告警規則產生的告警事件一定可以被選擇的通知策略匹配到。
   高級設置
   告警檢查周期	指告警規則每隔N分鐘進行一次檢查，判斷數據是否滿足告警條件。默認1分鐘，最少設置1分鐘。
   標簽	設置告警標簽，設置的標簽可用作通知策略匹配規則的選項。
   注釋	設置告警的注釋。

管理告警

已創建的應用安全告警規則會顯示在應用安全 > 應用安全告警規則頁面上，您可以在此頁面對已創建的告警規則執行啟動、停止、編輯、刪除、查看告警歷史等操作。

1. 登錄ARMS控制臺。

2. 在左側導航欄中選擇應用安全 > 應用安全告警規則，然后在頂部菜單欄選擇地域。

3. 可選：在應用安全告警列表頁面的搜索框中輸入告警名稱，并單擊搜索圖標。

   說明

   您可以輸入告警名稱的一部分內容進行模糊搜索。

4. 在搜索結果列表的操作列中，按需對目標告警規則采取以下操作：

   • 如需編輯告警規則，請單擊編輯，在編輯應用安全告警頁面中編輯告警規則，并單擊保存。

   • 如需刪除告警規則，請單擊刪除，并在提示對話框中單擊確認。

   • 如需啟動已停止的告警規則，請單擊啟動，并在提示對話框中單擊確認。

   • 如需停止已啟動的告警規則，請單擊停止，并在提示對話框中單擊確認。

   • 如需查看告警事件歷史，請單擊告警歷史，在告警事件歷史頁面上查看相關記錄。