标签：日志告警

用 ERROR 日志做告警：低成本高 ROI 的兜底监控实践

巴辉特 · 2026-02-23

很多团队只做 CPU、内存等机器指标或 SLI 告警，却忽略 ERROR 日志数量告警。本文说明为什么 ERROR 日志告警适合作为低成本兜底规则，并给出日志中心化收集、ETL、结构化字段和告警规则的落地思路。

ElasticSearch query_string 语法样例，收藏备用

快猫星云 · 2025-01-21

ElasticSearch query_string 语法入门样例，覆盖 match、match_phrase、wildcard、range、exists 和多条件组合查询，适合日志监控和夜莺过滤条件配置参考。

夜莺监控支持 ES 日志告警了

Nightingale · 2025-01-08

夜莺监控从 v8.beta3 开始支持 Elasticsearch 日志告警，可通过索引、过滤条件、日期字段、时间范围和数值提取配置日志阈值告警。

史上最简单的日志告警方案，没有之一

快猫星云 · 2024-01-23

以 Flashduty 为例，演示如何基于 ElasticSearch、Loki、ClickHouse 等日志数据源配置日志告警，包括告警引擎安装、数据源配置、SQL 查询、阈值判定和事件分发。

产品技术：Flashcat 统一观测平台，告警能力详解

快猫技术 · 2023-04-24

系统介绍 Flashcat 统一观测平台的告警能力：PromQL 阈值告警、机器失联告警、日志告警、智能告警、静默屏蔽、订阅分组、回调集成和告警事件流转。

ElasticSearch日志告警

秦叶宁@快猫星云 · 2022-10-03

介绍如何基于夜莺构建 ElasticSearch 日志告警能力，包括日志告警需求、产品页面改造、架构设计、规则同步、日志查询、异常判断和事件推送流程。