Graylog 集成指引
title: "Graylog告警事件"
description: "通过 webhook 的方式同步Graylog告警事件到快猫星云,实现告警事件自动化降噪处理"
date: "2024-06-18T10:00:00+08:00"
url: "https://docs.flashcat.cloud/zh/flashduty/graylog-integration-guide"
通过 webhook 的方式同步 Graylog 告警事件到快猫星云,实现告警事件自动化降噪处理。
在 Flashduty
您可通过以下2种方式,获取一个集成推送地址,任选其一即可。
使用专属集成
当您不需要将告警事件路由到不同的协作空间,优先选择此方式,更简单。
展开
- 进入 Flashduty 控制台,选择 协作空间,进入某个空间的详情页面
- 选择 集成数据 tab,点击 添加一个集成,进入添加集成页面
- 选择 Graylog 集成,点击 保存,生成卡片。
- 点击生成的卡片,可以查看到 推送地址,复制备用,完成。
使用共享集成
当您需要根据告警事件的 Payload 信息,将告警路由到不同的协作空间,优先选择此方式。
展开
- 进入 Flashduty 控制台,选择 集成中心=>告警事件,进入集成选择页面。
- 选择 Graylog 集成:
- 集成名称:为当前集成定义一个名称。
- 点击 保存 后,复制当前页面的新生成的 推送地址 备用。
- 点击 创建路由,为集成配置路由规则。您可以按条件匹配不同的告警到不同的协作空间,也可以直接设置默认协作空间作为兜底,后续再按需调整。
- 完成。
在 Graylog
一、Graylog 告警推送配置
步骤1:配置告警通道
- 登录 Graylog 控制台。
- 菜单中找到 Alerts 并选择 Notifications。
- 创建 Create Notification。
- 输入 Title 和 Description。
- Notification Type 选择 HTTP Notification,如下图。
- 输入 FlashDuty 获取到的 URL (第一次输入需要对 URL 加白)。
- 点击 Save 保存加白的 URL
- 保存后,提交 Create。
步骤2:在告警事件中使用 FlashDuty 告警通道
- 创建或编辑已有的 Event Definition。
- 此处省略其他告警配置(按业务需求配置告警条件)。
- 在 Notifications 配置通道。
- Add Notifition 选择 FlashDuty 通道。
- 点击 Done。
- 下一步完成即可。
二、状态对照
Graylog | 快猫星云 | 状态 |
---|---|---|
3 | Critical | 严重 |
2 | Warning | 警告 |
1 | Info | 提醒 |
最后修改时间: 5 个月前