elasticsearch - 使用 elastalert 创建基于百分比的警报

Question

目前使用规则类型频率（或任何其他），我们可以配置基于计数的警报。

前任。如果 Error=404，在过去 1 小时内发生 5 次以上。

但我想配置基于百分比的警报而不是基于计数的警报。

前任。如果 Error=404 在过去 1 小时内超过 10%。

是否可以配置这样的警报？

Answer 1

elastAlert 允许任何人创建自己的规则。因此，您可以从频率规​​则的作用中启发自己，并创建一个适用于百分比的新规则。

FrequencyRule在您的情况下，您可以简单地继承并修改行为以满足您的需求，而不是创建新规则