【发布时间】：2021-06-21 04:07:06
【问题描述】：
我通过数据输入在 splunk 中监控 30 个 url。其中 1 个 url 显示 500 个错误，其余 url 工作正常。当询问用户时，他们回答说它工作正常，URL 也是正确的我需要做什么
【问题讨论】：
标签： monitoring splunk
【发布时间】：2021-06-21 04:07:06
【问题描述】：
这样的错误可能会稍纵即逝。仅仅因为 Splunk 发现错误并不一定意味着其他人会。让您的监视器仅在错误重复出现时报告问题。
【讨论】：
-
每天都会发生一些事情并不意味着它不会转瞬即逝，但 Splunk 访问 URL 的方式和用户访问 URL 的方式似乎有所不同。发现这种差异是使监视器更好地工作的关键。
-
不好意思问这个，怎么找区别
-
执行 Splunk 执行的操作以获取错误 500。然后执行用户执行的操作以不获取错误 500。比较步骤/命令/等。请与报告错误的 URL 的所有者联系，了解导致错误的原因。
-
所有者没有错误。它已启动并正在运行。在 splunk 中显示错误代码 500
-
明白。因此，Splunk 连接必须有所不同。比较 tcpdumps 看看是什么。