elastalert - Generate a new email for each hit in elastalert

Question

I am using ElastAlert for alerting via email when there is an error every 10 mins. There is an errorCode for each error. Is it possible to generate an email for each errorCode?

Answer 1

只需在文件中的某处包含以下内容：

realert:
    minutes: 0

默认情况下，此值设置为 1，因此一旦发送警报，elastalert 将忽略下一分钟的任何其他匹配项。在那一分钟到期后的任何新日志都会得到确认并发送另一个警报。例如，如果 elastalert 在 1 分钟内发现 100 条日志，但在那之后没有发现，它只会提醒您一次，但如果相隔两分钟有 2 条日志，则会为每个日志发送一条警报。