如何停止Sumo逻辑警报

Question

我(武力)如何停止接收相扑逻辑警报？

我已经安排了一个相扑逻辑搜索，并开始接收电子邮件警报。但是，在我取消计划(运行频率=“从不”)，甚至删除它之后，我仍然收到这些警告。已经过去了24小时了。

我正在查看我们的组织的“库”，这是我删除预定搜索的地方。还有别的地方我可以看看为什么它还在运行吗？

Answer 1

在Sumologic支持的帮助下，我找到了真相。

简而言之，我错误地将预定的搜索保存在其他地方(复制)，而发送警报的是另一个(我不知道)的实例。

回顾过去，这就是它的错误所在：

1. 首先，通过运行Sumo搜索并单击“另存为”，创建了一个定期搜索；我将其保存到一个团队文件夹中，该文件夹实际上属于该文件夹。
2. 稍后，我必须再次运行该查询，并再次单击“另存为”。
   • 这是错误的；在保存了一次查询之后，应该通过“编辑”链接而不是“另存为”来修改查询。
   • 更糟糕的是，“另存为”对话框提供了我的个人文件夹作为默认的保存位置，我一定忽略了它，从而生成了我预定搜索的副本

​

1. 此时，我有两个相同的搜索计划:一个在team文件夹中，另一个在我的个人文件夹中(我不知道)；无论我如何修改team文件夹中的计划搜索，即使删除它，我也从未停止过通知(因为另一个搜索仍然处于活动状态)。

我建议使用Sumologic支持；他们访问了我的帐户，环顾四周，很快就找出了问题所在。

Answer 2

您可能有同一查询的多个副本。

当您收到警报电子邮件时，它包含一个查询链接。打开链接，然后“编辑”它，然后将计划更改为“从不”。