fluentdでログ監視して特定の文字列をgrepで検知したらSlackに通知する（バースト抑止付き） - Qiita

はじめに fluentdでログ監視して特定の文字列を検知したらSlackに通知するのを試してみたメモです。 背景として、以下でauditdでファイル改竄検知したらシスログに出すのを検証してました。 auditdでLinuxのファイル改竄検知を行う これをfluentd経由で特定の文字列をgrepで見つけてSlackに通知しようという算段です。 Slackの通知にはsowawa/fluent-plugin-slackを使いました。 またSlackに通知するのに、大量のエラーメッセージがバーストすると実運用上困るので、 fujiwara/fluent-plugin-suppressを利用して、一定時間あたりの連続投稿に制限をかけてみました。 稼働確認したのは以下の環境です。 Amazon Linux 2015.09 td-agent-2.3.1-0.el2015.x86_64 fluentd: