问Splunk有“心跳”功能吗？
EN

Server Fault用户

提问于 2019-09-21 00:20:36

回答 1查看 1.1K关注 0票数 1

我运行的应用程序具有相当多的日志，我们将把这些日志转发给Splunk。用户正在为自己构建自定义警报(以及搜索，甚至仪表板)。

我们越来越依赖这个转发器，是时候开始监视守护进程本身了。

我想知道，Splunk是否可以根据一条消息生成一个警报，该消息与特定的条件相匹配，不会超过指定的时间。

发布于 2019-09-21 11:44:07

每一位货代“定期打电话回家”。您可以在index=_internal中搜索这些消息，并在找不到消息时发出警报。找"phoneHome“(对不起，我的自动取款机上没有准确的文本，而我不在我的工作计算机上)。如果您启用“丢失的Forwarders”警报，Splunk的监控控制台将为您执行此操作。

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/985075

复制

相似问题

问Splunk有“心跳”功能吗？EN