在告警規則 —> 選擇 log 數據源 —> 配置查詢語句和提取值 ValueKey —> 使用簡單模式設置指定時間內 ValueKey 的閾值即可。

配置場景一：查詢代理日誌中狀態碼為 200 和 301 的日誌數量，如果查詢結果大於 10 且小於 15 則報警。

查詢語句與上面介紹的查詢語法相同：status:403 OR status:402 | SELECT status AS status, count(*) AS count GROUP BY status。這裡是以查詢值結果進行條件判斷，所以在條件判斷時使用了 $A > 10 且 $A < 15。

配置場景二：配置不同的指標進行結果判斷，當 status:200 值大於 100 且 status:301 值大於 1 時觸發報警。

為了實現不同語句值的聯合判斷，需要填寫兩個不同的查詢分析語句，將值取出進行比較，判斷條件分別使用提取值 $A 和 $B 進行比較運算。

注意：與 PromQL 類似，如果數據標籤不一致，查詢分析語句會被視為兩條不同的曲線，無法進行比較運算。