前提條件

創建報警組或新建報警規則前，請確認已添加聯系人或聯系人組。具體操作，請參見管理報警聯系人和管理報警聯系人組。

創建報警組

1. 登錄阿里云Elasticsearch控制臺。
2. 在左側導航欄，單擊高級監控報警。
3. 在左側導航欄，選擇報警模塊 > 報警組列表。
4. 在報警組列表頁面，單擊創建報警組。
5. 在報警組創建對話框中，填寫報警組信息。
   

   參數	說明
   報警組名稱	長度為1~30個字符，以大小寫字母、數字或中文開頭，可以包含下劃線（_）或連接符（-）。報警組名稱不可重復，且確定后無法修改。
   備注信息	填寫報警規則說明，方便您快速查找定位。

6. 單擊完成并添加報警規則或完成。
   • 完成并添加報警規則：完成報警組創建后，將直接進入新建報警規則頁面，添加報警規則。
   • 完成：僅完成報警組創建，如果需要創建報警規則，還要在報警組列表右側操作列下，單擊新建報警規則，進入新建報警規則頁面，添加報警規則，詳情請參見配置報警規則。

   報警組創建完成后，您還可以完成以下操作。

   • 新建報警規則
   • 查看報警規則
   • 查看通知記錄
   • 查看報警事件
   • 刪除報警組

新建報警規則

1. 在報警組列表頁面，單擊目標報警組右側操作列下的新建報警規則。
2. 在新建報警規則頁面，輸入規則配置，單擊完成創建。
   規則配置的詳細參數說明請參見配置報警規則。

查看報警規則

1. 在報警組列表頁面，單擊目標報警組右側操作列下的報警規則列表。
2. 在報警規則列表頁面，查看您已創建的報警規則。
   說明 如果沒有報警規則，可單擊新建規則創建規則。

   一個報警組中可以包含多個報警規則，報警規則之間無直接影響。您可以在報警規則列表中管理報警規則。

   

   部分參數說明如下。

   參數	說明
   狀態	對于新建成功的規則，默認狀態為已開啟，支持關閉狀態。
   操作	查看/修改：查看并修改已創建的報警規則。 復制：復制源報警規則生成新規則，新規則默認命名為：源規則名_copy。 刪除：刪除已創建的報警規則。 關閉：支持暫時關閉及永久關閉報警規則。單擊關閉后，系統會立即關閉規則報警。關閉后，狀態會顯示已關閉。

查看通知記錄

1. 在報警組列表頁面，單擊目標報警組右側操作列下的查看通知記錄。
2. 在通知記錄頁面，查看所選周期內（默認為最近一周）的通知記錄和明細。
   

查看報警事件

1. 在報警組列表頁面，單擊目標報警組右側操作列下的查看報警事件。
2. 在報警事件頁面，查看所選周期內（默認為最近一周）系統定時檢測觸發的報警事件。
   

刪除報警組

1. 在報警組列表頁面，單擊目標報警組右側操作列下的 > 刪除報警組。
2. 在彈出框中，單擊確定。