F5 IRule，生成新警报

Question

我使用F5，我有一个问题。我想构建一个Irule来检查以下场景

url=="domain.com" and Content-Length(of the request) > 400
then
alert(response) 

是否可以创建此Irule？

Answer 1

我不确定您的警报操作需求是什么(在这里用# take action块模拟)，但规则非常简单：

when HTTP_REQUEST {
  if { ([HTTP::host] eq "domain.com") and ([HTTP::header Content-Length] > 400) } {
     # take action
  }
}

Answer 2

您的意思可能是要使用alertd生成电子邮件或SNMP陷阱？如果是这样，那么只要alertd正在查找您放入日志中的错误，就会执行警报操作。