Планирование предупреждений Splunk для остановки запуска скрипта в определенное время

У меня есть два сценария splunk: один для запуска через 30 минут, а другой - за 120 минут с 00:00 до 06:00.

Теперь я бы хотел держать скрипт на 30 минут, чтобы он не запускался между этим таймфреймом. Как это сделать из splunk.


alert job-scheduling splunk splunk-query
person Do what you want vikky    schedule 13.05.2020    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Измените 30-минутный сценарий, чтобы он запускался по расписанию cron, а не каждые тридцать минут. Используйте 0/30 7-23 * * * в качестве расписания. Это указывает сценарию запускаться каждые 30 минут с 07:00 до 23:30. Если эта строка cron не работает, попробуйте 0,30 7-23 * * *.

person RichG    schedule 13.05.2020
comment
Привет, команда, я создал пару предупреждений. Первый курсирует каждые 30 минут с понедельника по пятницу, а другой - с 00.00 до 06.00 каждые 2 часа. Я хочу, чтобы 30-минутное задание приостанавливалось или прекращалось, пока выполняется 2-часовое, а затем возобновляло 30-минутное задание после завершения 2-часового. Или есть другой способ приостановить 30-минутное задание? Вот график, который я использовал для 30M: - 0,30 0-6,12-23 * * 1-5 А этот для 2H: 120M - 0 2-6 / 2 * * * Но я все еще вижу, что некоторые предупреждения были срабатывает в течение 120 минут. Пожалуйста, помогите - это немного срочно - person Do what you want vikky; 19.05.2020
comment
Также, как покрыть последние 30 минут, например, 0,30 0-6,12-23 ** 1-5, что даст результаты до 6.30 и 23.30, но как насчет конфликта последних 30 минут, как мы можем сохранить транзакцию между этими часами - person Do what you want vikky; 19.05.2020