Как я могу запросить у Elastalert отправить сообщение на слабину

Question

Я пытаюсь настроить elastalert для отправки сообщения, когда моя память достигает 80%

Я сделал это на кибане

GET metricbeat-*/_search
{
  "query": {
    "term": {
    "system.memory.used.pct":"0.8"
      }
  }
}

но в моем правиле эластастера я попробовал это, но не сработало

filter:
 - term:
    system.memory.used.pct: 0.8

Что я делаю не так?

Спасибо