kibana - 如何在操作消息模板中将查询结果格式化为 json

Question

我正在使用 Opendistro 创建警报并调用自定义 webhook 来发送警报。我希望 Opendistro 在消息中发送查询结果。唯一的问题是结果的格式不是 json 而是接近的。

例如，如果消息模板（Mustache）如下

{{{ctx.results.0}}}

我的 webhook 可能会收到类似这样的信息

{_shards={total=30, failed=0, successful=30, skipped=0}, hits={hits=[], total=3, max_score=0.0}, took=16, timed_out=false, aggregations={aggregation={doc_count_error_upper_bound=0, sum_other_doc_count=0, buckets=[{doc_count=3, key=1.1.1.1}]}}}

这是查询结果，但没有格式化为json。我想知道是否有办法在 mustache 模板中将复杂变量输出为 json，或者是否有办法解析上述格式。或者也许在上下文中还有另一个变量已经被字符串化了？

我在 Opendistro 论坛上发现了另一个帖子，它暴露了同样的问题。

Answer 1

正如您在 OpenDistro 论坛中发布的链接中的更新一样，有一个可用的解决方案。我已经测试过它运作良好。

{{#toJson}}ctx.results.0{{/toJson}}