Splunk 中有哪些类型的 Alerts（告警）？

What are the types of alerts available in Splunk?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: Splunk 告警机制, 监控与自动化

标签: splunk, alerts, real-time-alerts, scheduled-alerts, rolling-window, pre-result

参考答案摘要

TL;DR Splunk Alerts 是由保存的搜索结果在特定条件满足后触发的动作，常见类型包括 Real-Time Alerts 和 Scheduled Alerts 。 Alerts 定义 Alert 是在保存的搜索结果满足条件后触发的动作；触发后可执行发送邮件、发消息等后续动作。 类型 Real-Time Alerts ：包含 pre-result 与 rolling-window 两类。...

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。