如果您希望在一定時間范圍內日志關鍵字出現的次數達到指定次數時，才觸發告警，則您可以參考本案例設置查詢分析語句和告警監控規則。

設置查詢語句

選擇查詢時間范圍為1小時（相對），然后執行如下語句，統計1小時內出現ERROR關鍵字的次數。具體操作，請參見查詢和分析。

ERROR

查看查詢結果

根據下述查詢結果可知，當前1小時內出現11次ERROR關鍵字。

告警監控規則配置

• 基于上述查詢分析結果創建告警監控規則。具體操作，請參見告警規則創建。重要配置項說明如下：設置觸發條件為特定條數據 > 5，則1小時內日志中出現ERROR關鍵字大于5次時，觸發告警。
• 設置標注中的描述為1小時內發生 {{fire_result_count}} 次ERROR報錯，則告警通知中將顯示當前1小時內日志中出現ERROR關鍵字的次數。

告警通知

創建上述告警監控規則后，只要當前1小時內日志中出現ERROR關鍵字的次數超過5次，您就可以收到告警通知。您還可以查看告警詳情，進行溯源。