问Splunk:设置实时警报
EN

Stack Overflow用户

提问于 2017-09-21 21:32:44

回答 1查看 419关注 0票数 0

我需要在Splunk中配置实时警报，但它只显示scheduled选项。如何启用实时警报？是不是缺少许可？在文档中找不到它。

发布于 2017-09-26 21:07:00

在不了解有关Splunk环境或搜索设置的更多信息的情况下，您最有可能无法设置实时警报的两种情况是：

#1:您正在运行旧版本的Splunk。

在Splunk v4.2中引入了实时警报。升级到当前版本以使用实时警报。

#2:您正在尝试设置来自历史搜索的实时警报。

不能在历史搜索中设置实时警报。有关更多信息，请参阅this solution on Splunk Answers，包括如何将搜索更改为实时搜索(如果这是应该的话)。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/46345378

复制

相似问题

问Splunk:设置实时警报EN