場景

SLS日志服務中通常會通過不同的logstore管理不同應用服務的日志，并以logstore為最小項目單元管理告警；運維事件中心會將SLS的原始告警通過集成密鑰接入，基于logstore配置不同的流轉規則來實現事件風險任務的定向分派流轉；通過釘群協同實現研發運維的快速協同，縮短事件的MTTR，提升事件處理效率，降低業務風險。

視頻演示

SLS日志服務配置不同的logstore

1. 針對應用服務1和應用服務2分別配置2個logstore：internal-alert-center-log&gam-event-daliy 。

   

2. 將logstore下的告警集成接入運維事件中心。

   說明

   運維事件中心阿里云SLS集成接入步驟。

   

配置流轉規則

1. 分別對：internal-alert-center-log、gam-event-daliy兩個不同應用服務的logstore配置2個不同的流轉規則。

   

2. 將流轉規則關聯相關的服務和服務組。說明 ：將服務、服務組、流轉規則都取應用服務名稱為前綴名稱。

   

事件分派與釘群協同

1. internal-alert-center-log、gam-event-daliy兩個流轉規則的原始告警分別滿足時，流轉規則默認分派的服務組對應的釘群即時接收到待響應的事件卡片。

   

2. 團隊成員可以通過觸發事件的logstore名稱區分各自的任務，清晰區分事件風險來自哪個應用服務，并支持在釘釘側直接響應、完結、查看事件詳情信息。

   

3. 事件升級為故障或補錄故障

4. 故障通告&故障恢復通告