根据故障日志计算停机

Question

我正试图找到一种方法，当根据splink日志，某个特定服务出现n次故障时，我想发送该服务对所有中断呼叫的响应。

例如，xyz.com/support是一项在一小时内故障超过300次的服务，splunk会给我发一封电子邮件，说这项服务有很多故障，现在基于此，我想将我的响应修改为下面的响应，直到故障得到解决。这应该是自动化的。

{"状态"："故障"，"级别"："消息"："当前有中断"}

Answer 1

相反，您可以存储失败次数，当它达到阈值时，您可以发送所需的错误消息。您可以根据自己的要求重新设置计数。