ELK使用elastalert-docker实现钉钉、微信报警 - docker

最新推荐文章于 2025-04-27 15:10:34 发布

HipiCloud

最新推荐文章于 2025-04-27 15:10:34 发布

阅读量1.2k

点赞数

分类专栏： docker容器化技术运维实践文章标签： elk docker 运维

本文链接：https://blog.youkuaiyun.com/qq_29974981/article/details/121392392

版权

docker容器化技术同时被 2 个专栏收录

6 篇文章

订阅专栏

运维实践

1 篇文章

订阅专栏

本文介绍了如何通过ELK(Elasticsearch、Logstash、Kibana)堆栈，结合elastalert-docker镜像，设置监控报警，特别是针对钉钉和微信的集成。首先，详细说明了下载和启动elastalert-docker容器的步骤，包括配置Elasticsearch的连接参数和时区。接着，展示了如何编写监控报警脚本，例如定义报警规则、选择触发报警的事件频率以及设置钉钉报警插件，包括access_token和安全设置。最后，提及脚本编写完成后，重启容器即可使监控生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

夫君子之行，静以修身，俭以养德，非淡泊无以明志，非宁静无以致远。
夫学须静也，才须学也，非学无以广才，非志无以成学。淫慢则不能励精，险躁则不能冶性。
年与时驰，意与日去，遂成枯落，多不接世，悲守穷庐，将复何及。
——诸葛亮《诫子书》
于文章中出现的任何错误请大家批评指出，一定及时修改
有任何想要讨论和学习的问题可联系我：yangmq@aliyun.com

ELK使用elastalert-docker实现钉钉、微信报警 - docker

一、下载镜像启动

docker run -d -e"ELASTICSEARCH_HOST=10.134.22.218" \
    -e"ELASTICSEARCH_USER=elastic" \
    -e"ELASTICSEARCH_PASSWORD=替换您的密码" \
    -e"CONTAINER_TIMEZONE=Asia/Shanghai"  \
    -e"TZ=Asia/Shanghai" \
    -v /opt/elastalert/rules:/opt/elastalert/rules \
    --name elastalert anjia0532/elastalert-docker:v0.2.4

二、编写监控报警脚本

启动脚本中已经将/opt/elastalert/rules挂载到宿主机，我们就直接在这个目录下面编写
创建一个脚本vim error.yaml

#报警监控的标题
name: 系统发生BUG
type: frequency
index: prod-*
num_events: 5
timeframe:
    minutes: 1
#报警规则
filter:
 - query:
    query_string:
      query: "level: ERROR"
#报警插件，我们当前用的钉钉
alert:
- "elastalert_modules.dingtalk_alert.DingTalkAlerter"
#钉钉的access_token,请手动自己截取，不能直接放进链接
dingtalk_access_token: "xxxxx"
#钉钉加签
dingtalk_secret: "xxxxx"
#钉钉加签类型
dingtalk_security_type: "sign"
# 仅支持text和markdown两种格式，默认是text
dingtalk_msgtype: text