Алертинг по логам кластера

apiVersion: operator.victoriametrics.com/v1beta1
kind: VMRule
metadata:
  labels:
    cluster: <ваше значение параметра>
    role: user
    vmalert-type: vlogs
  name: <ваше значение параметра>
  namespace: <ваше значение параметра>
spec:
  groups:
    - headers:
        - <ваше значение параметра>
      interval: 5m
      name: <ваше значение параметра>
      type: vlogs
      rules:
        - alert: <ваше значение параметра>
          annotations:
            description: 'SSC {{ index $labels "objectRef.name" }} was updated by {{ index $labels "user.username" }} in the last {{$for}}'
          expr: objectRef.resource:"shturvalserviceconfigs" verb:~"patch|update" | stats by(objectRef.name, objectRef.resource, user.username) count() as updateSSC | filter updateSSC:>1
          labels:
            source: vlogs 

Согласно установленному правилу в expr оповещения будут приходить при изменении в сервисах кластера.

apiVersion: operator.victoriametrics.com/v1beta1
kind: VMAlert
metadata:
  annotations:
  labels:
    cluster: <ваше значение параметра> 
  name: vlogs
  namespace: <ваше значение параметра> 
spec:
  datasource:
    url: <ваше значение параметра>
  evaluationInterval: 30s
  externalLabels:
    cluster: <ваше значение параметра>
  extraArgs:
    rule.defaultRuleType: vlogs
  image: {}
  notifiers:
    - url: http://vmalertmanager-shturval-metrics-collector.victoria-metrics:9093
  remoteRead:
    url: <ваше значение параметра>
  remoteWrite:
    url: <ваше значение параметра>
  resources:
    limits:
      cpu: <ваше значение параметра>
      memory: <ваше значение параметра>
    requests:
      cpu: <ваше значение параметра>
      memory: <ваше значение параметра>
  ruleSelector:
    matchLabels:
      vmalert-type: vlogs
      cluster: <ваше значение параметра>clustername
  ruleNamespaceSelector: {}
  selectAllByDefault: false