쿼리와 일치하는 모든 문서의 필드 합계가 일부 값을 초과하는 경우 elastalert triger를 갖는 방법

Question

쿼리와 일치하는 모든 문서의 필드 합계가 일부 값을 초과하면 충돌이 트리거 될 수 있습니까? 각 문서에 "가격"값이 있다고 가정하십시오. 마지막 날의 "가격"값의 합계가 200을 초과하면 탄성이 발동 될 수 있습니까?

예 문서 : 영어

{ 
    type: "transaction", 
    price: 20.32 
} 

예 규칙 :

The sum of all documents where type = 'transaction' over the past hour exceeds 200

Answer 1

이 ElastAlert으로 상자에서 지원되지 않습니다.

아직 아직 해결되지 않은 an open issue과 아직 병합되지 않은 관련 pull request이 있습니다.

그러나 문제에 설명 된 단계를 따르고 contributed patch을 사용하여 직접 ElastAlert를 수정할 수 있습니다. 아무 생각할 필요가 없다.