设置内置告警规则

日志审计服务已内置告警规则，您可以设置对应的告警规则即可实时监控日志审计服务。本文如何介绍内置告警规则。

前提条件

已在全局配置页面中开启目标云产品的审计功能。具体操作，请参见开启日志采集功能。

日志审计服务中已内置告警规则、SLS审计内置告警策略、SLS审计内置行动策略、SLS审计内置用户组和SLS审计内置内容模板。它们之间的关联如下：

操作	说明
关闭告警实例	关闭告警实例后，告警实例不会再触发告警，状态变更为已关闭。该操作不会删除实例参数中已设置的信息。需要再次监控时，无需重新设置实例参数。
临时关闭告警实例	临时关闭告警实例后，在指定时间内不再触发告警。
恢复告警实例	处于临时关闭状态的告警实例，可随时恢复告警。
删除告警实例	该操作会删除实例参数中已设置的信息（例如阿里云账号）。需要再次监控时，需要重新设置实例参数。

日志审计提供一键式跨账号采集云产品日志及中心化存储功能。对于已开通日志审计的阿里云产品，日志服务默认采集所有符合限定条件的云产品日志。而通过采集策略，可对账号、地域或实例等因素进行限制，实现精细化的日志采集目的。本文介绍如何配置采集策略。