■ はじめに
Sumo Logicでクエリーの実行結果を通知する方法を説明します。
※ここでの説明は、Sumo Logicアプリでの操作方法となります。
■ 前提条件
Sumo Logicにログイン済みであること。
Sumo LogicにALLIGATEのログを取り込み済みであること。
Sumo Logicにクエリーを作成済みであること。
Administrator権限を持っているSumo Logicユーザであること。
■ クエリーの実行結果を通知する
ここでは、毎日１２時に、クエリーの実行結果が１件以上の場合に、メールを通知する設定を説明します。
クエリーを１つ開き、「Edit」をクリックしてください。
「Schedule this search」をクリックしてください。
Run frequencyを変更します。「Daily」を選択してください。
Everyを変更します。「Day」を選択してください。
Time of Dayを変更します。「12:00 (Noon)」を選択してください。
Send Notificationを変更します。「If the following condition is met」を選択してください。
Alert conditionを変更します。「Greater than >」を選択してください。
Number of resultsを変更します。「０」を入力してください。
Send email on failure to search ownerを変更します。「OFF」にしてください。
Recipientsに通知先を入力します。メールアドレスを入力してください。
Email Subjectを変更します。先頭に”[ALLIGATE] ”を入力してください。
設定を保存します。「Update」をクリックしてください。
