elasticsearch - 获取过去的警报执行数据

Question

opendistro 警报历史存储在.opendistro-alerting-alert-history-<date>索引中

是否可以从过去的 Completed 警报中获取警报查询数据/执行结果？

我找不到数据

提前致谢

Answer 1

是的，所有 COMPLETED 警报都保存在 . opendistro-alerting-alert-history-<date>你提到的索引，参考.

尝试添加索引模式并确保包含系统索引：.opendistro-alerting-alert-history-*

您始终可以使用以下查询在 ElasticSearch 中查看它们：http://my-awseome-es:9200/_cat/indices?expand_wildcards=open,hidden

由于索引以 .（句点）开头，它就像 UNIX 隐藏文件/文件夹一样被隐藏。

我制作了一个 grafana 仪表板来可视化警报数据：12875

请看一下，它可以为 Kibana 提供参考。