> ## Documentation Index
> Fetch the complete documentation index at: https://docs.flashduty.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Splunk 告警事件

> 通过 webhook 的方式同步 Splunk 告警事件到 Flashduty On-call，实现告警事件自动化降噪处理

<div className="hide">
  ## 在 Flashduty On-call

  您可通过以下两种方式获取集成推送地址，任选其一即可。

  ### 使用专属集成

  如果您只需将告警发往一个协作空间，选择此方式，配置更简单。

  <AccordionGroup>
    <Accordion title="查看专属集成的配置步骤">
      1. 进入 Flashduty 控制台，选择 **协作空间**，打开一个协作空间
      2. 选择 **配置** → **集成数据** → **专属集成**，点击 **新增一个集成**
      3. 选择 **Splunk** 集成，点击 **保存**，生成卡片。
      4. 打开生成的集成卡片，复制 **推送地址**
    </Accordion>
  </AccordionGroup>

  ### 使用共享集成

  如果您需要根据告警事件的 Payload 将告警路由到不同协作空间，选择此方式。

  <AccordionGroup>
    <Accordion title="查看共享集成的配置步骤">
      1. 进入 Flashduty 控制台，选择 **集成中心 → 告警事件**
      2. 选择 **Splunk** 集成：
         * **集成名称**：为当前集成定义一个名称。
      3. 配置默认路由并选择协作空间；创建后可在 **路由** 中增加更多规则
      4. 点击 **保存**，复制生成的 **推送地址**
    </Accordion>
  </AccordionGroup>
</div>

## 在 Splunk

<div className="md-block">
  1. 登录您的 Splunk 控制台。

  2. 在 `Search adn Report` 应用中，搜索想要监控的关键字，比如 error 关键字。

  3. 在右上角的另存为处，选择 `Alerts`，将搜索的关键字配置为监控项。

       <img alt="drawing" width="600" src="https://download.flashcat.cloud/flashduty/doc/splunk-1.png" />

  4. 在弹出的配置框中输入相关信息，`set up` 和 `Triggering conditions` 部分，按实际情况配置。

  5. 在 `Trigger Action` 部分，点击 `Add Action` 并选择 `Webhook`。

       <img alt="drawing" width="600" src="https://download.flashcat.cloud/flashduty/doc/splunk-2.png" />

  6. 在 `Webhook` 中的 `URL` 处填写集成的推送地址（当前页面填写集成名称，保存后即可生成地址）并保存，即可完成告警配置。

  <img alt="drawing" width="600" src="https://download.flashcat.cloud/flashduty/doc/splunk-3.png" />
</div>

## 状态对照

<div className="md-block">
  由于 Splunk 的告警事件没有区分严重程度，所以 Splunk 推送到 Flashduty 的所有告警事件状态都为 Warning 且没有恢复事件。
</div>


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.