从 Splunk 向外部应用程序发送通知

Question

是否可以将通知从 Splunk 发送到外部应用程序？

用户场景是已经使用并设置了 Splunk，以便正确监控业务应用程序。我们有一个需要从 Splunk 接收警报的应用程序（我们称之为 ACME）（例如，如果在业务应用程序的日志文件中发生 OutOfMemoryException，则必须向 ACME 应用程序发送警报）。
我的问题是 Splunk 如何通知（发送警报到）ACME 应用程序发生错误？ Splunk 可以调用 REST 服务吗？还是通过 JMX？

感谢您的帮助！
问候，
五、

Answer 1

是的，这是可能的。在 OutOfMemoryException 的 creating the alert 之后，您可以创建一个可以 POST 到“ACME”REST API 的 Webhook 警报操作。触发scripts 也是一种选择。