设置Splunk警报

Question

是否有一种方法可以监控定期接收的数据，并在不符合要求时发出警报？

我很乐意为我们的GCP和Azure环境设置警报。

Answer 1

如果您有来自GCP和Azure的足够数据进入Splunk，那么，是的，这是可能的。

首先创建一个搜索，以确定您是否违反了法规。对搜索感到满意后，单击"另存为"并选择"警报"。完成表格，保存，就完成了。