基于字段值的 Graylog 警报条件

Question

我尝试了 Graylog 社区论坛，但那里没有回复，所以我向 Stackoverflow 寻求帮助。

我需要根据大于特定阈值的字段值设置 Graylog 警报。例如，我的消息： “样本警报，年龄：100” 我想在年龄 > 60 时收到警报。（您可以假设设置了年龄提取器并将年龄转换为数值）

警报中有这种聚合条件，但它确实聚合了多条消息。我需要的比这简单得多，

这可能吗？我怎么能这样做？

注意事项： 我的 Graylog 版本 v2.4.6

提前致谢

Answer 1

没有可用于检查 任何 消息是否包含字段 > n 的警报条件。解决方法是设置一个流，其中包含字段大于 n 的所有消息，然后使用该流上的消息计数条件来提醒任何传入消息。