为了账号安全,请及时绑定邮箱和手机立即绑定

elasticalert如何一旦match到数据立即发出post的alert?

elasticalert如何一旦match到数据立即发出post的alert?

摇曳的蔷薇 2018-07-19 22:18:47
1.已经配置好了,在debug的时候match也有显示,但是alert就是不发出来,配置文件如下:rule的配置:name: ossec_ruletype: anyindex: logstash-ossec-*filter:term:type: "ossec"alert:"post"http_post_url: "http://.../"config.yaml的配置:rules_folder: ossec_rulesrun_every:seconds: 1buffer_time:seconds: 1es_host: 127.0.0.1es_port: 9200writeback_index: elastalert_statusalert_time_limit:days: 1求解,真的很急,谢谢各位好人
查看完整描述

1 回答

  • 1 回答
  • 0 关注
  • 642 浏览

添加回答

举报

0/150
提交
取消
微信客服

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

公众号

扫描二维码
关注慕课网微信公众号