Question

Papertrail是其类中唯一允许您通过webhook对记录的事件作出反应的服务吗？

我正在寻找像Splunk storm或Papertrail一样的托管日志记录解决方案。

Answer 1

Logentries使用HMAC身份验证提供实时POST通知：https://logentries.com/doc/webhookalert/

使您能够匹配正则表达式，设置每小时/每天的最小匹配数，并设置每小时/每天的最大警报数。

格式是（在文档中）：

{
"alert": {
    "name": "500 error" // Alert name
},
"host": {
    "name": "Web", // Host name
    "hostname": "web.example.com" // Host DNS name
},
"log": {
    "name": "access.log" // Log name
},
"event": Event, // Trigerring event
"context": [ // Events in context
    Event[]
]
}

事件在哪里：

{
"t": 1346202355889, // Timestamp
"s": 40634540484, // Sequence
"m": "[26/Aug/2012:10:58:50 +0100] POST /api..." // Message
}

Answer 2

Splunk可以使用curl及其API来实现。 http://dev.splunk.com/view/saved-searches-and-alerting/SP-CAAADRK

伐木服务ala splunk，papertrail等

2 个答案: