3

我在 Kibana (v7.1.1) 上有一个警报设置，用于在遇到 OutOfMemory 日志时发送警报。触发器设置为严重性 2，以将警报发送到电子邮件列表Throttle actions to only trigger every 5mins。此警报在创建时间 10 分钟后创建一个触发器，并一直发送警报，直到我单击Acknowledge它。单击Acknowledge后，即使正在生成 OOM 日志，也不会再次生成触发器。

我希望它在遇到新的 OOM 日志时发送警报，如果 OOM 日志仍在继续生成，则在接下来的 5 分钟内停止（通过启用限制）。以下是监视器的详细信息：

监视器名称：OOM 警报

时间表：每5分钟间隔一次

定义监视器：使用提取查询定义

{
    "query": {
        "bool": {
            "must": [
                {
                    "range": {
                        "@timestamp": {
                            "from": "{{period_end}}||-1d",
                            "to": "{{period_end}}",
                            "include_lower": true,
                            "include_upper": true,
                            "boost": 1
                        }
                    }
                }
            ],
            "should": [
                {
                    "wildcard": {
                        "log": {
                            "wildcard": "*outofmemory*",
                            "rewrite": "constant_score",
                            "boost": 1
                        }
                    }
                }
            ],
            "adjust_pure_negative": true,
            "boost": 1
        }
    }
}
4

1 回答 1

0

您可以尝试将日期过滤器更改为：

   "range": {
              "@timestamp": {
                "gte": "now-16h",
                "lt": "now"}}
于 2020-03-03T19:27:59.420 回答