从Splunk发送通知到外部应用程序

Question

是否可以将通知从Splunk发送到外部应用程序？

用户方案是已经使用并设置了Splunk，因此可以正确监视业务应用程序。我们有一个需要从Splunk接收警报的应用程序（简称为ACME）（例如，如果在业务应用程序的日志文件中发生 OutOfMemoryException ，则必须将警报发送到ACME应用程序）。
我的问题是Splunk如何能够通知ACME应用程序（发生警报）发生错误？ Splunk可以调用REST服务吗？还是通过JMX？

感谢您的帮助！
问候，
V。

Answer 1

是的，有可能。在creating the alert for OutOfMemoryException 之后，您可以创建一个Webhook警报操作，该操作可以发布到“ ACME” REST API。也可以触发scripts。