在日志服务中配置告警策略时，告警通知内容不仅仅可以设置普通的字符串，还可以通过内容语法、内容函数和内容变量设计自定义的通知内容，在告警通知中传递更详实清晰的告警信息。

功能概述

日志服务告警通知的通知内容中支持以下语法功能：

• 内容变量：在配置告警通知内容时，除固定的文字内容字符串之外，还可以添加变量。日志服务根据告警策略发送告警通知时，会自动将通知内容中的变量替换为对应的实际值。例如对于内容变量 {{ AccountID }}，日志服务会将其替换为当前告警策略所属的火山引擎账号 ID。
• 内容语法：日志服务在告警功能中提供内置的内容语法，支持针对告警通知的内容和样式进行自定义设计、格式化处理，满足多种场景下的通知内容定制化需求。
• 内容函数：变量函数用于对内容变量进行特殊字符转义、字符串截取等函数处理，还可以通过过滤器进行特殊内容过滤。

通知内容示例

• 示例场景：针对某网站的访问日志设置告警策略，监控一个客户端在 1 秒内的请求次数超过 1000 次的事件，如果该事件在 5 分钟内发生 3 次及以上随即触发告警。告警通知中展示告警策略的基本信息、触发告警的日志信息。

  说明

  该告警通知格式以飞书渠道为例，其他渠道可能不支持 <strong> 等内容式样，请参考对应应用的官网文档编写告警通知。

• 原始日志样例：

  [
      {
          "Status":200,
          "ReqTime":10,
          "ReqSize":123,
          "RemoteAddr":"10.1.1.*",
          "ClientInfo":{
              "User_Agent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36",
              "Region":"cn-beijing"
          },
          "Method":"POST",
          "URL":"/xxxxxx",
          "Action":"Action1",
      },
      {
          "Status":200,
          "ReqTime":8,
          "ReqSize":123,
          "RemoteAddr":"10.1.1.*",
          "ClientInfo":{
              "User_Agent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36",
              "Region":"cn-beijing"
          },
          "Method":"POST",
          "URL":"/xxxxxx",
          "Action":"Action1",
      }
  ]
  

• 通知内容配置：

  用户{{UserName}}在地域{{Region}}下的日志主题{{Topics|join:","}}触发了告警。
  <strong>告警基础信息如下</strong>：
  - 告警策略名称：{{Alarm}}
  - 告警时间：{{NotifyTime}}
  - 执行语句：
  {%-for query in ExecuteQuery%}
  {{-replace("*","\\*",query)}}
  {%endfor-%}
  - 触发条件：
  {%-for param in TriggerParams%}
  {{-param|safe}}
  {%endfor-%}
  {% if QueryUrl -%}
  <strong>详细告警信息如下</strong>：
  - 日志检索详情({{ QueryUrl }})
  {% endif -%}
  {% if DetailUrl -%}
  - 告警执行历史({{ DetailUrl }})
  {% endif -%}
  

• 实际通知内容：

  用户volcengine在地域cn-beijing下的日志主题accesslog触发了告警。
  告警基础信息如下：
  - 告警策略名称：frequency-control
  - 告警时间：2022-12-09 17:11:17
  - 执行语句：* | select RemoteAddr, pv from (select RemoteAddr, sum(case when ReqTime > 1000 then 1 else 0 end) as pv  group by RemoteAddr) order by pv desc
  - 触发条件：$1.pv >= 3
  - 详细告警信息如下：
  - [日志检索详情](https://www.volcengine.com)
  - [告警执行历史](https://www.volcengine.com)