脚本填充值警报

Question

我正在使用 Logstash-6.3.0 、Elastic search-6.3.0 和 Kibana-6.3.0 组合。我在kibana 中有一些字段是脚本化的。

我需要根据这些值发送警报。我可以使用watcher 插件为kibana 发送elastic search 字段的警报。

如何配置kibana 以根据脚本字段值发送警报？

我正在使用elastalert，如果有办法吗？

使用elastalert 的解决方案很好。

Answer 1

我不认为您可以使用 ElastAlert 查询脚本字段，因为 scripted field 值是在查询时计算的（仅在 kibana 中）并且没有索引到 Elasticsearch 中，因此无法查询，因为 ElastAlert 仅查询 Elasticsearch直接。