通过 webhook 的方式同步 Splunk 告警事件到 Flashduty,实现告警事件自动化降噪处理。
您可通过以下2种方式,获取一个集成推送地址,任选其一即可。
当您不需要将告警事件路由到不同的协作空间,优先选择此方式,更简单。
当您需要根据告警事件的 Payload 信息,将告警路由到不同的协作空间,优先选择此方式。
路由
进行更多路由规则的配置)。Search adn Report
应用中,搜索想要监控的关键字,比如 error 关键字。Alerts
,将搜索的关键字配置为监控项。set up
和 Triggering conditions
部分,按实际情况配置。Trigger Action
部分,点击 Add Action
并选择 Webhook
。Webhook
中的 URL
处填写集成的推送地址(当前页面填写集成名称,保存后即可生成地址)并保存,即可完成告警配置。