如何检索分析告警服务日志？

创建告警策略后，日志服务默认开启告警服务日志功能，并以日志形式记录告警的整个生命周期。所有的告警服务日志被存储在 tls_service-project 日志项目下的 tls_alarm-log 日志主题中。告警服务日志的详细说明，请参考告警策略执行日志、告警事件日志。
您可以在 tls_alarm-log 日志主题中查看并分析告警服务日志，例如执行如下语句统计最近一天内各个监控策略触发告警的次数。

• 检索分析语句

  ReachTrigger:true | SELECT ProjectName, AlarmName, count(*) AS num GROUP by ProjectName, AlarmName ORDER BY num DESC
  

• 检索分析结果
  

告警服务日志只存储 30 天，如何延长存储时间？

告警服务日志包括告警策略执行日志和告警事件日志，均被存储在tls_service-project 日志项目下的 tls_alarm-log 日志主题中，该日志主题不会产生存储等基础费用，其日志存储时长固定为 30 天，不支持修改。如果您想要存储更长时间，可通过数据加工，将服务日志复制到其他日志主题中，并设置更长的日志存储时长。