创建日志服务告警策略时，需要指定告警的触发条件表达式，日志服务根据触发条件表达式的执行结果判断是否满足告警条件。
判断触发条件表达式的执行结果时，表达式变量对应的告警策略中分析语句的执行结果将作为输入。如果判断触发条件表达式的执行结果为真，则触发告警。例如指定执行语句为 result:error | SELECT count(*) AS ErrCount，指定告警的触发条件表达式为 $1.ErrCount>0，表示出现 result 为 error 的日志时触发告警。

语法说明

告警触发条件表达式的语法格式为 $N.keyname，支持引用查询分析的结果。
其中：

• N为对应的监控对象编号，最多支持 3 个监控对象。例如 $1.key 引用编号为 1 的查询中的 key 字段名。
• keyname 为查询分析结果中的字段名，字段名支持字母、数字、下划线。推荐使用 AS 语法对分析结果设置别名，例如 SELECT count(*) AS ErrCount。

当查询分析结果返回多个值时：

• 根据表达式的变量来判断需要使用哪些结果求值。例如配置 A、B、C 共 3 个分析语句，表达式中仅配置 A 和 B 两个语句作为监控对象，表示判断表达式的值只需要使用 A 和 B 两个语句的分析结果。
• 返回结果依次计算最多 1000 次，当计算结果为真（true）时停止。例如，表达式为 $1.key1+$2.key2>100，若分析语句 1 和 2 分别返回 x 和 y 条结果，则会进行 x*y 次计算。在计算过程中当结果满足 $1.key1+$2.key2>100 为真时告警、或计算达到 1000 次时停止计算不告警。

注意事项

• 只有表达式判断为真（true）时，才会触发告警。例如，$1.key1+$1.key2 计算结果为 100，$1.key1+$1.key2 >100 不会触发，$1.key1+$1.key2 >=100 则会触发。
• 若字段名含有特殊字符，需要用[]将引用变量括起来，[]内的变量会当作一个整体来处理。例如 [$1.process-time]，其中 process-time 整体会被当作一个 key。
  特殊字符包括 + - / * & | ^ ** % >> << > >= < <= == != =~ !~ || && ! - ~ ? : ()。
• 数值类型将作为 64 位浮点数进行运算，对其使用等于、大于等比较操作可能出现误差。

支持的运算符