本文介紹日志服務告警功能的應用場景。
開發運維（DevOps）
開發人員通過日志服務告警功能監控產品開發生命周期的各個階段，及時識別代碼修改、發布所引起的錯誤或異常，并及時響應。告警功能還支持對已接入到日志服務的基礎環境日志（例如K8s輸出日志、事件等）和應用日志等進行監控，當發現各個環境（開發、預發或線上）的版本錯誤或指標異常（例如延遲、抖動等）時，及時通知給特定的開發人員。
日志審計服務、SLB日志中心等日志服務應用中內置了告警監控任務的規則模板，可簡化開發人員部分監控任務的構建工作。
IT運維（ITOps）
IT運維人員需要確保整個IT基礎設施的可靠性與穩定性。企業或組織將內部系統的日志或指標數據接入日志服務后，IT運維人員可通過告警功能對穩定性指標（例如響應時間、負載、錯誤率等）和其他潛在錯誤進行實時監控，及時識別異常并響應（24×7的值班）。告警功能還支持根據特定的維度對告警事件進行降噪、合并和動態分派，根據值班表和日歷等智能規劃當前負責人，并部分工作流程的自動化處理。例如支持故障恢復通知與狀態更新、故障未及時處理自動升級告警等。
智能運維（AIOps）
開發人員和IT運維人員可結合使用日志服務的機器學習服務和告警功能，對海量的日志、時序數據進行智能監控，包括智能聚類、異常檢測、異常預測等。日志服務的查詢與分析功能提供了十多種機器學習算法，包括單時序數據的多種平滑操作、預測與分解操作，多時序的聚類，多字段的模式挖掘等，可以直接應用在告警監控任務中。更多信息，請參見機器學習函數。機器學習服務提供流式統計或圖算法進行異常檢測，可以有效識別時序數據的異常，并直接發送異常給告警系統進行告警事件的進一步管理。
安全運維（SecOps）
企業或組織將內部系統中審計和安全相關的數據、事件接入到日志服務后，安全運維人員可通過告警功能進行持續監控，識別來自于內部或外部的安全合規異常、安全威脅事件。告警系統可自動根據安全事件的等級、來源等進行通知，并支持部分工作流程的自動化處理。例如基于告警大盤進一步構建安全態勢大盤。
日志服務中的日志審計服務支持跨賬號自動化采集主要阿里云產品的合規與安全類的日志和事件，能自動集成威脅情報系統和告警系統，提供近百個合規與安全類的監控規則模板，幫助安全運維人員更快速的開啟安全運維工作。更多信息，請參見日志審計服務。
商務運維（BizOps）
企業或組織將內部系統中數據、指標接入到日志服務后，商務運營人員（包括市場、客戶運營、財務人員等）可通過告警功能對各種數據或指標（例如用戶數、活躍度、廣告點擊率、云產品賬單等）進行持續監控，識別指標的變化情況或異常（例如異常費用）并響應，以提升運營效率、減少業務風險或財務風險。更多信息，請登錄費用與成本查看。