# 告警通知

「日志告警」页(`/alerts`)管理规则、通知通道与发送历史。

## 快速开始

1. 在「通知通道」中编辑默认通道,填入飞书群机器人 Webhook 并启用。
2. 内置九条规则默认启用并已绑定默认通道,命中阈值即发送到群。

## 规则

- 查询为 LogQL 日志流匹配;窗口(分钟)、阈值(条数)、冷却(分钟)三要素。
- 内置规则已排除 Loki 自身日志(app=loki),避免告警查询日志造成自我误报。
- 模板按钮一键填充常用规则(命名空间错误 / Ingress 4xx5xx / FATAL 等)。

## 通道与发送历史

- 通道支持飞书 Webhook(可选签名);可建多通道对应不同告警群。
- 发送历史记录每次触发的命中数、投递结果与失败原因;保留天数在「系统设置 → 日志保留时间」调整。

## 防刷屏机制

- 单规则冷却(默认 ≥ 2 小时);全平台每小时发送上限(风暴抑制)。
- 通道未配置/未启用时命中只记入历史,不影响规则评估。