splunk - 从 Splunk 向外部应用程序发送通知

Question

是否可以将通知从 Splunk 发送到外部应用程序？

用户场景是已经使用并设置了 Splunk，以便正确监控业务应用程序。我们有一个需要从 Splunk 接收警报的应用程序（我们称之为 ACME）（例如，如果在业务应用程序的日志文件中发生OutOfMemoryException，则必须向 ACME 应用程序发送警报）。
我的问题是 Splunk 如何通知（发送警报到）ACME 应用程序发生错误？Splunk 可以调用 REST 服务吗？还是通过 JMX？

感谢您的帮助！
问候，
V。

标签： splunk

Answer 1

对的，这是可能的。在为OutOfMemoryException创建警报后，您可以创建一个可以 POST 到“ACME”REST API的Webhook警报操作。触发脚本也是一种选择。