linux - 脚本填充值警报

Question

我正在使用Logstash-6.3.0,Elastic search-6.3.0和 Kibana-6.3.0组合。我有一些领域kibana是脚本化的。

我需要根据这些值发送警报。我可以使用插件为elastic search字段发送警报。watcherkibana

如何配置kibana根据脚本字段值发送警报？

我正在使用elastalert，如果有办法？

使用解决方案elastalert很好。

Answer 1

我不认为您可以使用 ElastAlert 查询脚本字段，因为脚本字段值是在查询时计算的（仅在 kibana 中）并且没有索引到 Elasticsearch 中，因此无法查询，因为 ElastAlert 仅直接查询 Elasticsearch。