火山引擎日志服务 TLS 集成指引

一、火山引擎日志服务 TLS 告警推送配置

步骤1：创建 FlashDuty 告警通道

1. 登录您的火山引擎控制台，检索 TLS日志服务产品，并进入对应产品控制台。
2. 在左侧导航栏选择 日志告警=>通知管理。
3. 选择 webhook 告警集成，并点击 创建 webhook 告警集成。

4. 在弹出的编辑框中填写相应的信息，名称填写 FlashDuty。
5. 类型选择 自定义 Webhook，请求方法选择 POST。
6. 请求地址填写集成的推送地址（当前页面填写集成名称，保存后即可生成地址）。
7. 请求头保持默认的即可，配置完成点击 创建。

步骤2：创建内容模版

1. 回到 通知管理 页面。
2. 选择 内容模版，并点击 创建内容模版。
3. 在创建模版页面中填写相关信息，模版名称填写 FlashDuty。
4. 其他类型的通道内容可为空，在 自定义Webhook 的通知内容处，填写以下模版内容。

{
    "AccountID":"{{AccountID}}",
    "ProjectName":"{{ProjectName}}",
    "AlarmTopicName":"{{AlarmTopicName}}",
    "Region":"{{Region}}",
    "Alarm":"{{Alarm}}",
    "AlarmID":"{{AlarmID}}",
    "Duration":"{{Duration}}",
    "Condition":"{{Condition}}",
    "HappenThreshold":"{{HappenThreshold}}",
    "Topics":"{{Topics|join:','}}", 
    "NotifyTimeUnix":"{{NotifyTimeUnix}}",
    "NotifyType":"{{NotifyType}}",
    "Severity":"{{Severity}}",
    "ConsecutiveAlertNums":"{{ConsecutiveAlertNums}}",
    "TriggerParams":{{toJson(TriggerParams)|safe}}, 
    "ExecuteQuery":{{toJson(ExecuteQuery)|safe}},
    "DetailUrl":"{{DetailUrl}}",
    "FireResultsCount":"{{FireResultsCount}}"
}

5. 点击 确认 即可完成内容模版的创建。

步骤3：创建通知组

1. 回到 通知管理 页面。
2. 选择 通知组，并点击 创建通知组。
3. 在编辑通知组页面中填写相关信息，通知组名称填写 FlashDuty。
4. 通知规则和其他配置可按需配置（此处略过）。
5. 在通知渠道配置中，接收渠道的 自定义webhook 保持勾选状态。
6. Webhook 选择步骤1创建的 FlahDuty 通道。
7. 内容模版 选择步骤2创建的 FlahDuty 模版。
8. 其他配置完成后点击 保存 即可。

步骤4：配置告警策略

1. 在左侧导航栏选择 日志告警=>告警策略。
2. 创建或编辑已有的告警策略。
3. 告警规则可按需配置（此处略过）。
4. 在 通知组 处，点击 关联通知组。
5. 在弹出的选择框中，选择步骤3创建的 FlashDuty 通知组，选择好后，点击 关联。
6. 配置好其他内容后，点击 创建/保存 即可完成。

二、状态对照