elasticsearch - 将 Elasticsearch Watcher 限制为一个警报

Question

如何将 Elasticsearch Watcher 限制为每个事件一个警报。如果日志中显示错误，则观察者将触发直到它被确认。

我只想要新错误的警报而不是时间限制。

Answer 1

我在这里找到了解决此问题的合理解决方案。

我将观察者的间隔更改为20s. 然后我为早于25s.

它在离开那个 5 秒的窗口之前只发送一个通知。但我注意到这并不完美。它确实错过了几条记录，但在大多数情况下，它的表现令人满意。

我添加了这个以防万一有人需要它。如果有更好的答案请告诉我。我希望这有帮助。