alert for elasticsearch

最新推荐文章于 2025-05-23 22:01:18 发布

原创最新推荐文章于 2025-05-23 22:01:18 发布 · 762 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#elk

elk 专栏收录该内容

30 篇文章

订阅专栏

本文介绍了一个基于ELK堆栈的日志监控解决方案——ElastAlert。通过配置示例展示了如何针对特定关键字设置报警规则，包括定义报警条件、频率及接收方式等。

http://elastalert.readthedocs.io/en/latest/running_elastalert.html#tutorial

最近在想，是不是elk里面也有针对日志的关键字一些报警，然后就搜索到了这个项目，从配置上看，可以有关键字设置，先mark下。

# From example_rules/example_frequency.yaml
es_host: elasticsearch.example.com
es_port: 14900
name: Example rule
type: frequency
index: logstash-*
num_events: 50
timeframe:
    hours: 4
filter:
- term:
    some_field: "some_value"
alert:
- "email"
email:
- "elastalert@example.com"