elasticsearch - 将 Elasticsearch Watcher 节流到一个警报

Question

如何将 Elasticsearch Watcher 的每个事件限制为一个警报。如果日志中显示错误，观察者将触发直到得到确认。

我只想要新错误的警报而不是时间限制。

Answer 1

我已经找到了解决这个问题的合理方案here .

我把观察者的时间间隔改成了20s。然后我为早于 25s 的记录添加了一个过滤器。

在离开 5 秒窗口之前，它确实只向每条记录发送一个通知。但我注意到这并不完美。它确实遗漏了几条记录，但在大多数情况下，它的效果令人满意。

我添加这个是为了以防万一有人需要它。如果有更好的答案请告诉我。我希望这会有所帮助。