graylog 新版本报警处理
摘要:
graylog 的报警编码上并不是很难,核心就是一个job,然后对于event 进行关联聚合查询,之后对于符合规则的event 触发不同的报警规则(邮件,http,遗留模式) 几个核心参考类功能 job 定义 事件通知job 通知实现 聚合消息处理 一个问题 因为graylog 对于日志处理基于了本 阅读全文
posted @ 2022-11-25 00:26 荣锋亮 阅读(268) 评论(0) 推荐(0) 编辑