您可以添加风险通知规则，配置规则后，发生相应的事件日志审计服务可以第一时间通过邮件或短信的形式通知到您。

新增风险通知规则

1. 登录日志审计（原生版）控制台。

2. 在左侧导航栏选择“风险处置”，进入“风险处置”页面。

   

3. 单击“新增规则”按钮，在跳转的新增规则页面填写相关参数。

   分类	参数	参数说明
   基础信息	规则名称	自定义风险规则名称。
   	有效开始时间	选择新建风险规则开始生效的日期。
   	有效结束时间	选择新建风险规则失效的日期。
   告警来源	来源	选择风险规则的事件来源，目前仅支持选择“告警”。
   	过滤规则	请您根据业务实际需求填写。
   处置方式	发送时间范围	选择发送通知的时间范围。例如：周一-17:00:00-18:00:00。
   	工单时限	选择工单存在的时间范围，单位为“小时”。
   	通知方式	可选择邮件或短信通知。
   邮件通知模板	邮件标题	自定义标题。
   	通配符	用于添加需要的告警信息到内容描述。
   	内容描述	结合通配符编写通知内容。
   	响应人邮箱地址	多个邮箱使用英文逗号隔开。
   短信通知模板	短信模版	下拉选择“告警通知通用模版”。
   	模版内容	自动填入模版内容，不可填写。 说明 短信通知告警暂不支持自定义模板。
   	响应人手机号	输入手机号，多个手机号用英文逗号隔开。

4. 单击“确认”，完成风险规则配置。

相关操作

• 启停风险通知规则：勾选需要启停的风险规则，单击“规则启停”，完成操作。

• 修改风险通知规则：单击“操作”列的“修改”按钮，修改需要变动的内容后，单击“确认”完成修改。