как использовать тип "мощность"? у меня проблемы с использованием elastalert - PullRequest
0 голосов
/ 19 июня 2020

Я установил плагин elastalert, и я хочу предупреждать, когда IP-адрес источника встречается более 30 раз .

Когда я устанавливаю max_cardinality равным 0, он предупреждает и регистрирует 'A max of 0 unique src_ip(s) ....'. Я не понимаю, как работает тип "мощность"?

...