elk告警 elastalert安装钉钉消息(一)

最新推荐文章于 2024-04-03 10:00:27 发布

原创

最新推荐文章于 2024-04-03 10:00:27 发布 · 1.8k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#python #运维 #大数据

本文介绍如何在华为云ELK环境中部署ElastAlert插件，实现日志监控与告警。涵盖Python环境搭建、ElastAlert安装配置及多种告警方式，包括邮件、钉钉等。

ELK日志报警插件ElastAlert

公司最近上线新的产品，使用了华为云的相关elk组件，所以相关告警插件Sentinl等不是很好安装
于是就想着使用elastalert试试，摸索阶段，仅供参考。


将Elasticsearch与两种类型的组件（规则类型和警报）结合使用。定期查询Elasticsearch，并将数据传递到规则类型，该规则类型确定何时找到匹配项。发生匹配时，将为该警报提供一个或多个警报，这些警报将根据匹配采取行动。
这是由一组规则配置的，每个规则定义一个查询，一个规则类型和一组警报。

ElastAlert包含几种具有常见监视范例的规则类型：
	匹配Y时间内至少有X个事件的地方”（frequency类型）
	当事件发生率增加或减少时匹配”（spike类型
	在Y时间内少于X个事件时进行匹配”（flatline类型
	当某个字段与黑名单/白名单匹配时匹配”（blacklist并whitelist输入）
	匹配任何与给定过滤器匹配的事件”（any类型）
	当某个字段在一段时间内具有两个不同的值时进行匹配”（change类型）
	当字段中出现从未见过的术语时进行匹配”（new_term类型）
	当字段的唯一值数量大于或小于阈值（cardinality类型）时匹配
	
告警支持邮件、钉钉、微信、自定义等多种告警方式；能灵活从es中查询出来的内容

python3.6.9安装

先查看下机器py版本，如果是2.7，则执行以下

yum -y install wget openssl openssl-devel gcc gcc-c++

wget https://www.python.org/ftp/python/3.6.9/Python-3.6.9.tgz
tar xf Python-3.6.9.tgz

cd Python-3.6.9
./configure --prefix=/usr/local/python --with-openssl
make && make install

mv /usr/bin/python /usr/bin/python_old
ln