为elastalert中的每个匹配生成一封新电子邮件

Question

当每10分钟发生一次错误时，我正在使用ElastAlert通过电子邮件发出警报。每个错误都有一个errorCode。 是否可以为每个errorCode生成电子邮件？

Answer 1

只需在文件中包含以下内容：

realert:
    minutes: 0

默认情况下，此值设置为1，因此一旦发送警报，elastalert将忽略下一分钟的任何其他匹配。该分钟到期后的所有新日志都将被确认，并发送另一个警报。例如，如果弹性模型在一分钟内发现了100个日志，但之后没有发现，它只会提醒您一次，但如果相隔两分钟就有2个日志，则会为每个日志发送一个警报。