+- Monitoring Serwerów - Forum o monitoringu infrastruktury IT (https://monitoringserwerow.pl)
+-- Forum: MONITORING INFRASTRUKTURY IT (https://monitoringserwerow.pl/forumdisplay.php?fid=1)
+--- Forum: Energy Logserver (https://monitoringserwerow.pl/forumdisplay.php?fid=23)
+--- Thread: Alert o zanikaniu źródła (/showthread.php?tid=119)
Alert o zanikaniu źródła - quasimodo - 06-17-2021
Potrzebuję uruchomić alert, który poinformuje mnie, gdy dane źródło przestanie pisać. Czy mamy taką możliwość w Energy Logserver ?
Aktualnie wykorzystałem definicję z Flatline :
threshold: 1
timeframe:
hours: 1
query_key: logsource
realert:
hours: 6
use_terms_query: true
doc_type: _doc
alert_text_type: exclude_fields
alert_text: |
| Alert rule: | {0}
-----------------------
| Timestamp: | {1}
-----------------------
| Logsource: | {2}
-----------------------
| Link: | {3}
alert_text_args: [name, "@timestamp", key, kibana_discover_url]
generate_kibana_discover_url: True
kibana_discover_app_url: https://ipaddress:5601/app/kibana#/discover
kibana_discover_version: '7.3'
kibana_discover_index_pattern_id: bd8b6990-9ebd-11eb-b168-ab3beacbcedb
kibana_discover_columns: [logsource]