1、首先编辑并添加邮件配置到server.conf（注意：是添加）
注意：
阿里云ECS限制直接访问外网的tcp25端口，所以邮件服务器的端口请选择tcp465或者tcp587
2、创建一个新用户
3、将用户邮箱配好，用来进行测试
4、在Alerts中，单击右侧Notifications -> Create 创建一个告警类型
5、填好标题，Notifications Type 选择 Email ，sender填写 server.conf里面配置的邮箱地址，并选择要发送的用户。
6、Body Template，邮件模板可以自定义，如果不知道怎么配就默认就好。
7、在Alerts中选择Event Definitions，来进行告警事件规则的创建。Priority是告警等级，可以按照实际形况选择，完成后点击下一步Next。
8、Condition Type选择Filter & Aggregation
9、选择一个创建好的Stream，我这里选择4xx_5xx_log,如果你没有创建过Stream，就选择默认的All messages。
10、Search within the last 和Execute search every配对，就是每分钟执行一次查询，查询范围是最近1分钟的日志。
发送告警的条件可以有两种选择，一种是过滤自定义关键字的查询结果并发送，还有一种是自定义计算某个字段的平均值、求和、匹配次数等等。
11、我这边选择按照server字段分组，并且count大于50进行告警
12、可以选择数据源中的某个字段用于发送告警的模板，有兴趣的可以自己研究一下，这里跳过，直接Next。
13、告警类型选择刚刚创建的邮件告警，并Next。
14、最后总体预览，没有问题直接提交done
15、预览