elasticsearch - 在elastalert kibana插件中为kibana仪表板创建规则

Question

我的Elasticsearch和Kibana在localhost:9200和localhost:5601上运行。
我已经安装了elastalert-kibana-plugin并在端口localhost:3030上运行
我在kibana中创建了一个仪表板。
here is the image of the kibana dashboard
现在，我想在上述仪表板中的计数超过3时发出电子邮件警报。
现在，如何在elastalert kibana插件中编写规则，如下图所示，以引发电子邮件警报。我已经在系统上设置了用于电子邮件警报的Postfix SMTP。
我试过创建这样的规则:
here is the image of the rule
因此，我想编写一个规则，以在仪表板面板上的数据超过阈值时创建电子邮件警报。谁能告诉我如何使用kibana仪表板网址编写规则。

Answer 1

规则:

realert:
  hours: 2

name: something
type: any
use_kibana4_dashboard: something 
filter:
 - range:
      Count:
        gt: 3
alert:
 - something

您需要或必须使用 realert，因此每2小时最多只能收到一个警报，因为默认值1分钟会导致该规则每分钟发出警报，直到警报条件解决。
注意:将替换为 ，将其替换为您的确切值。