Flashduty Docs
Splunk 集成指引
title: "Splunk 告警事件"
description: "通过 webhook 的方式同步 Splunk 告警事件到快猫星云，实现告警事件自动化降噪处理"
date: "2024-08-20T10:00:00+08:00"
url: "https://docs.flashcat.cloud/zh/flashduty/splunk-integration-guide"
通过 webhook 的方式同步 Splunk 告警事件到快猫星云，实现告警事件自动化降噪处理。
在 Flashduty
您可通过以下2种方式，获取一个集成推送地址，任选其一即可。
使用专属集成
当您不需要将告警事件路由到不同的协作空间，优先选择此方式，更简单。
展开
- 进入 Flashduty 控制台，选择 协作空间，进入某个空间的详情页面
- 选择 集成数据 tab，点击 添加一个集成，进入添加集成页面
- 选择 Splunk 集成，点击 保存，生成卡片。
- 点击生成的卡片，可以查看到 推送地址，复制备用，完成。
使用共享集成
当您需要根据告警事件的 Payload 信息，将告警路由到不同的协作空间，优先选择此方式。
展开
- 进入 Flashduty 控制台，选择 集成中心=>告警事件，进入集成选择页面。
- 选择 Splunk 集成：
- 集成名称：为当前集成定义一个名称。
- 点击 保存 后，复制当前页面的新生成的 推送地址 备用。
- 点击 创建路由，为集成配置路由规则。您可以按条件匹配不同的告警到不同的协作空间，也可以直接设置默认协作空间作为兜底，后续再按需调整。
- 完成。
在 Splunk
一、Splunk 告警推送配置
- 登录您的 Splunk 控制台。
- 在
Search adn Report应用中，搜索想要监控的关键字，比如 error 关键字。 - 在右上角的另存为处，选择
Alerts，将搜索的关键字配置为监控项。
- 在弹出的配置框中输入相关信息，
set up和Triggering conditions部分，按实际情况配置。 - 在
Trigger Action部分，点击Add Action并选择Webhook。
- 在
Webhook中的URL处填写集成的推送地址（当前页面填写集成名称，保存后即可生成地址）并保存，即可完成告警配置。
二、状态对照
由于 Splunk 的告警事件没有区分严重程度，所以 Splunk 推送到快猫星云的所有告警事件状态都为 Warning 且没有恢复事件。
最后修改时间： 4 个月前
在 Flashduty
使用专属集成
使用共享集成
在 Splunk
一、Splunk 告警推送配置
二、状态对照