elasticsearch - 磁盘空间的 Elastalert 规则

Question

我正在使用 metricbeat 监控磁盘空间使用情况。

现在我想根据磁盘大小通过 Elastalert 发出警报。

当磁盘空间使用超过 50% 时发出警报

当磁盘空间使用超过 70% 时发出警报

当磁盘空间使用超过 80% 时发出警报

磁盘空间使用率超过 95% 时发出警报

磁盘空间使用率超过 100% 时发出警报

现在要注意的是，当它超过特定阈值(50、70、80、95、100)时，应该只发出一次警报

因此，如果已经发送超过 50% 标记的警报，则不应发送 50.1%/50.2%/.../69.9% 的警报

只有在超过 70% 时才会发出下一个警报。

初始方法:

If (dir size==50 || dir size==70 || dir size ==80 || dir size==95 || dir size ==100)
alert

我计划使用“任何规则”将磁盘空间字段与不同的值匹配并发出警报。但这也可能会产生错误警报，原因是如果存储在过去 1 小时内饱和到 50.0%(考虑没有新数据写入数据库)并且如果我们每 10 分钟评估一次规则，它将在该小时内发出 6 次警报.我也不想使用 realert，因为我不知道要等多久。

方法 v1:

创建 n 个规则配置，其中 n 是不同条件的数量使用一个很长的 realert 设置，它实际上是“从不”

realert: 
weeeks: 9999

这种方法并不理想，因为我们需要重复提醒。示例 - 当使用率下降到 50% 以下然后再次超过 50% 时，需要警报。

方法 v2:可以使用两个规则的组合。 (只考虑50%)

规则 1:检查磁盘空间 >= 50，发送邮件，启用规则 2 并使用命令禁用自身

规则 2:检查磁盘空间 <50，启用规则 1，使用命令禁用自身。

有更好的方法吗？

Answer 1

创建了自定义规则。有关更多详细信息，请查看此帖子: Using Elastalert to monitor disk growth