elasticalert如何一旦match到数据立即发出post的alert

发布于 2022-09-07 19:28:22 字数 534 浏览 13 评论 0

1.已经配置好了,在debug的时候match也有显示,但是alert就是不发出来,配置文件如下:
rule的配置:
name: ossec_rule
type: any
index: logstash-ossec-*
filter:

  • term:
    type: "ossec"

alert:

  • "post"

http_post_url: "http://.../"

config.yaml的配置:
rules_folder: ossec_rules
run_every:
seconds: 1
buffer_time:
seconds: 1
es_host: 127.0.0.1
es_port: 9200
writeback_index: elastalert_status
alert_time_limit:
days: 1
求解,真的很急,谢谢各位好人

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

山色无中 2022-09-14 19:28:22

是一条告警也没有,还是有的有,有的没有?每分钟发送的条数限制那里配置了吗?

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文