search - 如何使用 sumologic 自定义 cron 搜索来安排每 10 分钟一次的搜索

Question

我有一个搜索查询，它是使用 sumologic 中的子查询编写的，我想安排此搜索以向 slack 发送警报。我想安排此搜索每 10 分钟一次。但是从 sumo 中，我们可以每 15 分钟运行一次此搜索或更大的窗口。有一个选项叫做Custom Cron. 是否可以使用自定义 cron 将其安排为 10 分钟窗口？

Answer 1

不幸的是，没有，在 Sumo Logic 中使用自定义 cron 计划运行的最小时间增量是 15 分钟：

自定义 Cron。输入自定义 CRON 表达式。CRON 表达式的运行频率不得少于每 15 分钟一次。有关详细信息，请参阅 Cron 示例和参考。

来自https://help.sumologic.com/Dashboards-and-Alerts/Alerts/02-Schedule-a-Search

您应该考虑设置实时警报。

Answer 2

预定的搜索可以安排为实时或至少 15 分钟的频率。不支持介于两者之间的频率。

免责声明：我目前受雇于 Sumo Logic。