logdna - 我们能否仅根据指定行数的“存在”或“不存在”来生成 logDNA 警报？

Question

我有以下日志：

1. 使用 pg_dump
2. pg_dump 成功
3. 登录云端
4. 登录成功
5. 上传备份
6. 上传成功

如果第 1 行和第 6 行不是每隔一小时出现一次，我想生成一个 logDNA 警报。（不担心其余的行）

我知道如果在某个时间间隔内未显示指定数量的警报，我可以生成警报。但是想了解当缺少字符串/正则表达式时我可以生成它！

Answer 1

知道了！！我们可以添加“视图中的查询字符串”，然后根据行数发出警报……在我的情况下，我过滤第 1 行和第 6 行，如果一个小时内出现的行少于 2 行，则说警报。