elastalert를 사용하여 % 기반 경고 생성

Question

현재 규칙 유형 빈도 (또는 기타)를 사용하여 개수 기반 알림을 구성 할 수 있습니다.

ex. 오류 = 404 인 경우 지난 1 시간 동안 5 회 이상 발생합니다.

하지만 % 기반 경고를 구성하고 알림 기반 경고를 구성하지 않겠습니다.

ex. Error = 404가 지난 1 시간 동안 10 %를 초과하면.

알림을 구성 할 수 있습니까?

Answer 1

elastAlert는 누구에게나 create their own rules을 허용합니다. 따라서 frequency rule does에서 영감을 얻어 대신 비율로 작동하는 새로운 것을 만들 수 있습니다. 대신 당신은 단순히 FrequencyRule를 서브 클래스 및 사용자의 요구