Электронная почта не запускается из Logstash - ELK stack

Question

Я хочу вызвать электронную почту из logstash, когда событие произошло больше, чем пороговое ограничение. Я искал и получил предложение настроить Mertic, но я не получаю никаких писем. Вот мой код ниже - что неправильно я сделал здесь ..? пожалуйста, помогите.

// This is my filter
filter{
  if [type] == "agentapp"{
    grok { // no issue with this part
    ...}
    date{ // no issue with this part
    ...}    
  // I have added this below for threshold
  if [message] =~ "Invalid sm_usergroups" {
        metrics {
            meter => ["Invalid sm_usergroups"]
            add_tag => "metric-tag"
        }
    }       
  }
}

// This is my output
output{
  if "metric-tag" in [tags] and ["Invalid sm_usergroups".rate_15m] > 1 {
    email {
    ..//email code is also working one. checked.
    }
  }
}

Answer 1

Проблема с плагином метрики, который не работает должным образом. Мы сделали это вручную, считая порог и, наконец, отправив письмо.