鍍金池/ 問答/Java  Linux/ elasticalert如何一旦match到數(shù)據(jù)立即發(fā)出post的alert

elasticalert如何一旦match到數(shù)據(jù)立即發(fā)出post的alert

1.已經(jīng)配置好了,在debug的時(shí)候match也有顯示,但是alert就是不發(fā)出來,配置文件如下:
rule的配置:
name: ossec_rule
type: any
index: logstash-ossec-*
filter:

  • term:
    type: "ossec"

alert:

  • "post"

http_post_url: "http://.../"

config.yaml的配置:
rules_folder: ossec_rules
run_every:
seconds: 1
buffer_time:
seconds: 1
es_host: 127.0.0.1
es_port: 9200
writeback_index: elastalert_status
alert_time_limit:
days: 1
求解,真的很急,謝謝各位好人

回答
編輯回答
怣痛

是一條告警也沒有,還是有的有,有的沒有?每分鐘發(fā)送的條數(shù)限制那里配置了嗎?

2018年9月14日 18:24