Cấu hình Splunk gửi cảnh báo qua telegram alert action

Cấu hình Alert, Report cho SplunkTải app tại địa chỉ: https://splunkbase.splunk.com/app/3703/#/details Copy file telegram-alert-action_11.tgz vừa tải về vào /tmp Cài đặt với quyền user s

Cấu hình Alert, Report cho Splunk

Tải app tại địa chỉ: https://splunkbase.splunk.com/app/3703/#/details

Copy file telegram-alert-action_11.tgz vừa tải về vào /tmp

Cài đặt với quyền user splunk:

cd ~

bin/splunk install app /tmp/telegram-alert-action_11.tgz

admin / 1

bin/splunk restart

Tạo tài khoản Telegram

Hướng dẫn tạo Telegram Bots tại:

https://core.telegram.org/bots

Tạo bot bằng cách chat với The Botfather, lấy token ID

Gửi tin nhắn bất kỳ cho bot mình vừa tạo

vào trang web:

https://api.telegram.org/botXXX:YYY/getUpdates

với XXX:YYY là token ID, ví dụ:

https://api.telegram.org/bot482142588:AAHowzmsTBbYeXL5R1Lzv1QmZvfiyEVmToE/getUpdates

LƯU Ý RẤT CHI LÀ QUAN TRỌNG:

Cảnh báo cho Telegram phải tạo riêng 1 cái, không chơi kiểu 2 action alerts trong 1 alert.

Tên cảnh báo không viết bằng tiếng Việt, không nên có ký tự đặc biệt Nên 'run' trước rồi bắt đầu test.