elasticsearch - 限制来自 ElastAlert 的电子邮件通知中的内容

Question

目前，我已经设置了来自 elastalert 的电子邮件通知。在电子邮件正文中，它会打印特定文档的所有详细信息。我想限制它只打印匹配中的特定术语和值。

Answer 1

请在此处参考此问题： Customize the information in an alert received by elastalert plugin for elasticsearch

同样来自ElastAlert 文档，您可以使用include:字段来自定义警报消息。