在告警規則 —> 選擇 log 數據源 —> 配置查詢語句和提取值 ValueKey —> 使用簡單模式設置指定時間內 ValueKey 的閾值即可。

配置場景一：查詢代理日誌中狀態碼為 404 和 405 的日誌數量，如果查詢結果大於 0 且不等於 3 個則報警。

查詢語句：status:404 OR status:405 | SELECT status AS status, count(*) AS count GROUP BY status，這裡是以查詢值結果進行條件判斷，所以在條件判斷時使用了 $A > 0 且 $A != 3。

配置場景二：配置不同的指標進行結果判斷，當 status:404 值大於 100 且 status:405 值大於 1 時觸發報警。

為了實現不同語句值的聯合判斷，需要填寫兩個不同的查詢分析語句，將值取出進行比較，判斷條件分別使用提取值 $A 和 $B 進行比較運算。

注意：與 PromQL 類似，如果數據標籤不一致，查詢分析語句會被視為兩條不同的曲線，無法進行比較運算。