Splunk警报计划

Question

我已经创建了几个警报。第一个是从周一到周五每30分钟运行一次，另一个是每2小时00.00到06.00运行。我想让30分钟的作业在2小时的作业运行时暂停或停止，然后在2小时的作业完成后恢复30分钟的作业。或者，有没有其他方法可以搁置30分钟的工作？这是我用于30M的时间表：- 0,30 0-6,12-23 ** 1-5，这个是2H的时间表: 120M -0 2-6/2 ***，但我仍然看到一些警报在120分钟内被触发。热心的帮助

如果不是，我需要避免在2小时内30个薄荷的最后30个薄荷工作的重叠。

Answer 1

有时，我们必须将单个作业分解为单独的警报，以避免重叠。要避免重叠，请使用不同的cron计划将同一警报计划两次

对于120M：

1. 0 2-6/2 ***(每天00:00、2:00、4:00、6:00运行)

对于3000万美元：

1. 30 6** 1-5 (工作日6:30运行)
2. 0，30 7-23 ** 1-5 (工作日7:00，7:30，.....,23:30运行)