简单配置一个基于Elasticsearch的报警Elastalert

首先需要配置好ELastic Stack的完整安全方案 

https://blog.csdn.net/h952520296/article/details/112008365

然后

新建一个告警

几个解释的地方 

选择索引那里第三个范围选all 就行 

其他的就是字面意思 无坑

非付费版啥也干不了 。。只能打日志或者打index  浅尝了一下就没研究了 条件还是比较好配的 ，我要是有钱多好

标签：index,报警,Elastalert,浅尝,csdn,blog,h952520296,Elasticsearch,112008365
来源： https://blog.csdn.net/h952520296/article/details/112018401