splunk - 设置 Splunk 警报

Question

有没有办法监控定期收到的数据，并在不合规时发出警报？

我很想为我们的 GCP 和 Azure 环境设置警报。

Answer 1

如果您有足够的来自 GCP 和 Azure 的数据进入 Splunk，那么，是的，这是可能的。

首先创建搜索以确定您是否不合规。对搜索感到满意后，单击另存为并选择警报。填写表格，保存，就完成了。