告警策略功能是對采集到的日志進行告警判斷，符合告警策略的日志進行告警。

配置告警策略

告警策略，對采集到的日志進行告警判斷，符合告警策略的日志進行告警。

1.登錄日志審計（原生版）控制臺。

2.在左側導航欄選擇“風險分析 > 告警策略” ，單擊“新增規則”，填寫告警條件。

3.填寫完成后，單擊“下一步”，開始補充邏輯規則。

4.單擊“確認”完成告警規則配置。

配置告警過濾規則

告警過濾規則，對符合告警規則的日志再進行一層過濾。

1.登錄日志審計（原生版）控制臺。

2.在左側導航欄選擇“風險分析 > 告警過濾規則”，單擊“新增”，填寫告警過濾條件。

3.填寫完成后，單擊“確認”完成過濾規則創建。