Splunk Query для обновления запроса

Question

Я работаю над требованием Splunk, которое похоже на то, что сценарий splunk планируется запускать каждые 15 минут с понедельника по пятницу в течение 30 минут. Однако у них есть новое требование запускать этот сценарий на 60 м только в субботу и воскресенье.

Какие изменения необходимо внести в существующий скрипт для запуска каждые 60 м только по субботам и воскресеньям. Пожалуйста, помогите.

Спасибо Venkate sh

Answer 1

Я думаю, что составление расписания cron на 15 минут с понедельника по пятницу И каждые 60 минут в субботу и воскресенье будет сложно. Я предлагаю вам сделать копию вашего поиска и установить отдельное расписание для этого на выходные.

Чтобы клонировать поиск, go выберите Настройки> Поиск, Отчеты и оповещения. Найдите поиск и нажмите «Правка»> «Клонировать».

Чтобы изменить расписание поиска, go выберите «Настройки»> «Поиск, отчеты и оповещения». Найдите клонированный поиск и нажмите «Правка»> «Изменить расписание». Я бы посоветовал вам установить этот график cron на 0 */1 * * 0,6, который будет запускаться в 0 минут каждый час в субботу и воскресенье