Splunk On-Call 集成

VictorOps（现已更名为 Splunk On-Call）专注于缩短告警确认和中断恢复的平均时间。与 Site24x7 集成后，您可以通过通知跟踪关键事件，从而减少监视器的宕机时间。

此集成包含两个步骤：在 Splunk On-Call 中配置集成，以及在 Site24x7 中配置集成。

在 Splunk On-Call 中配置集成

1. 登录您的 Splunk On-Call 账户。
2. 进入集成部分。
   
3. 在搜索栏中搜索 Site24x7。在 Site24x7 集成页面上，复制 Service API Endpoint 并保存。
   
   
   
4. 接下来，进入设置并选择路由键。添加新密钥或选择现有密钥并复制。
   
   

在 Site24x7 中配置 Splunk On-Call 集成

1. 登录您的 Site24x7 账户。
2. 单击管理 > 第三方集成 > Splunk On-Call。
3. 单击添加第三方集成，从列表中选择 Splunk On-Call。
4. 在 Splunk On-Call 集成表单中填写以下信息： 
   • 集成名称：输入集成的名称。
   • Site24x7 Service API Endpoint：粘贴在 Splunk On-Call 端配置集成时复制的服务终结点。
   • 消息标题：输入 $ 符号并从可用的事件参数中选择，以自定义 Site24x7 通知的消息标题。了解更多关于事件参数的信息。您还可以使用 Site24x7 全局参数自定义消息标题。
   • 路由键：在此粘贴复制的 Splunk On-Call 路由键。了解如何生成集成密钥。  
   • 选择集成级别：使用单选按钮决定是从所选监视器、应用了标签的监视器和监视器组、所选监视器组关联的监视器，还是所有监视器向 Splunk On-Call 账户发送告警。
   • 随告警发送的标签：选择与需要随告警一起发送的监视器关联的标签键。触发告警时，与监视器匹配的标签将包含在告警通知中。如果未选择任何标签，则与监视器关联的所有标签都将出现在告警通知中。
   • 备用通知媒介：如果主要第三方通知媒介发送告警时遇到问题，将激活备用通知媒介以确保不遗漏告警。
   • 针对监视器状态变更触发告警：使用复选框选择您希望接收告警的监视器状态变更（宕机、异常和严重）。
   • 当监视器恢复正常时手动关闭事件：使用单选按钮决定当 Site24x7 监视器告警变为正常时，是在 Splunk On-Call 中手动还是自动关闭事件。默认情况下，事件将在 Splunk On-Call 中自动解除。
5. 单击保存并测试 以保存集成并接收测试告警，或单击保存完成集成。
   
   注意

   设置完成后，Splunk On-Call 集成将显示在第三方集成仪表板中。您可以使用来自相同或不同 Splunk On-Call 账户的多个集成密钥，在 Site24x7 账户中设置多个 Splunk On-Call 集成。