TelegramとSlackでリアルタイムに警告します。 または、Splunkでアラートを作成する方法-パート2

Splunkに関するアラートのトピックを続けます。 前にメールで通知を送信する方法について説明しましたが、今日はTelegramやSlackなどのインスタントメッセンジャーに通知を送信する方法を紹介します。

この記事には、設定の手順が記載されています。

Splunkに入る際の認証試行の失敗の例として、アラートを使用して両方のケースを調べます（ 前の記事でそのようなアラートを作成する方法について書きました ）。 アラートのリクエストのベースとなるログは自動的に記録およびインデックス付けされ、Splunkを持っているすべてのユーザーが利用できます。 したがって、現在アラートの緊急タスクがない場合でも、私たちと同じ例を使用してすべてをテストできます。 Splunkをお持ちでなく、Splunkが何であるか、なぜそれが必要で、どのようにインストールするのかわからない場合は、これについて先ほど書いた内容を読むことができます。

実装された各アラートにアクションを追加できます。 デフォルトでは、Splunkには、Splunk自体への通知、別のインデックスへのイベントの記録、ディレクトリへの書き込み、電子メールの送信、またはカスタムスクリプトの起動が可能です。

インスタントメッセンジャーにメッセージを送信するには、無料のアプリケーションをいくつかインストールする必要があります。

電報

1.次のリンクの SplunkBase WebサイトからTelegram Alert Actionアプリケーションをダウンロードします

2.アプリケーションをインストールする


3.これで、Telegramアクションをアラートに追加できます。

「検索とレポート」-「アラート」-「編集」-「アラートの編集」-「アクションの追加」-「電報アラート」



ご覧のように、メッセージを送信するには、 ボットIDとチャットIDが必要です。既にお持ちの場合は既にフィニッシュラインにいます。お持ちでない場合は、ボットを作成しましょう。



5.電報アラートのすべてのフィールドに入力します。 ドル記号は、リクエストからの情報とメッセージへのリクエストを伝えるトークンを示します。 リンクでトークンの詳細を読むことができます。

Message: . : $result.time$ : $result.src$ : $result.user$ : $result.action$ : $result.info$
Severity: High
Chat ID: chat_id
Bot ID: bot_id

6.電報で通知を受け取ります

たるみ

1.次のリンクの SplunkBase WebサイトからTelegram Alert Actionアプリケーションをダウンロードします

2.アプリケーションをインストールします（インストールプロセスは上記のとおりです）。

3.インストールの最後に、アプリケーションはWebhook URLを指定するように求めます 。



4. Webhook URLを取得するには、Slackの「Apps」セクションに移動する必要があります -Incoming WebHooksアプリケーションを見つけます-「Install」-「Add configuration」 。



5.ドロップダウンリストから通知を受け取るチャネルを選択します（または新しいチャネルを作成します）。 これは、一般的なチャネルでも、一部のユーザーへのプライベートメッセージでもかまいません。 次に、 「着信Webhook統合の追加」ボタンをクリックします。



6. Splunkで指定する必要があるWebhook URLを取得します



7.アラートに新しいアクションを追加します： 「Search＆Reporting」-「Alerts」-「Edit」-「Edit Alert」-「Add Actions」-「Slack」 、統合を構成したチャネルの名前を示します。



8. Slackで通知を受け取ります

おわりに

そのため、SplunkからTelegramおよびSlackメッセンジャーへのアラートを設定します。これにより、ITシステムで何が起きているかを常に把握し、指を動かし続けることができます。

このトピックに関するすべての質問とコメントに回答させていただきます。 また、この分野、または一般的なマシンデータ分析の分野に特に興味がある場合は、特定のタスクのために既存のソリューションを完成させる準備ができています。 これを行うには、コメントにそれについて書くか、当社のウェブサイトのフォームからリクエストを送信してください。