Как создать оповещение в elastalert, где счет (вчера) равен> или <счетчик сегодня (что угодно)

Question

Попытка создания предупреждений в Elastalert агрегированным способом.Например, Создайте оповещение в elastalert, где количество (что-либо) вчера равно> или <количество сегодня (что-либо). </p>

Этого не происходит.Может ли кто-нибудь помочь мне с этим?

Answer 1

Какой тип правила / типа агрегации вы используете?Можете ли вы поделиться запросом / результатом ES, если это возможно, здесь?

Вы можете создать свой собственный обработчик результатов в качестве модуля Python и решить, создавать ли оповещение или нет, как указано в ссылке ниже.https://elastalert.readthedocs.io/en/latest/recipes/adding_enhancements.html