ElastAlert 基于Elasticsearch的监控告警

Elastalert是Yelp公司用python2写的一个报警框架(目前支持python2.6和2.7，不支持3.x).

GitHub地址为 

一、环境

Ubuntu 16.10(内核 4.8.0-37-generic)

elasticsearch 5.2.0

logstash 5.2.0

kibana 5.2.0

二、依赖

参见：

• Elasticsearch

• ISO8601 or Unix timestamped data

• Python 2.6 or 2.7

• pip, see requirements.txt

三、安装Elastalert

安装之前先运行 python --version查看python的版本：

下载最新elastalert并安装模块：

安装完后，会在 /usr/local/bin/ 下生成4个elastalert命令：

四、设置elasticsearch索引

参见  ：

https://elastalert.readthedocs.io/en/latest/running_elastalert.html#setting-up-elasticsearch

elastalert-create-index 这个命令会在elasticsearch创建索引，这不是必须的步骤，但是强烈建议创建。因为对于，审计，测试很有用，并且重启elastalert不影响计数和发送alert,默认情况下，创建的索引叫 elastalert_status

具体生成的数据，请参见 :

https://elastalert.readthedocs.io/en/latest/elastalert_status.html#metadata

五、设置配置文件和规则Rule

参见 :

https://elastalert.readthedocs.io/en/latest/running_elastalert.html#creating-a-rule

六、测试规则

参见 

具体配置，参见 

七、运行

# 返回 {"_index":"logstash-2017.02.14","_type":"test","_id":"AVo6oVCnFreCcJPhQqgX","_version":1,"result":"created","shards":{"total":2,"successful":1,"failed":0},"created":true}

@timestamp的时间是UTC时间，换算方式北京时间（东八区）减8小时，例如2017-02-14 11:21:50的UTC时间是 2017-02-14 03:21:50

八、Alert

---

原文作者：赵安家

原文链接：https://anjia.ml/2017/02/14/elasticsearch-elastalert/

Java后端技术QQ群，群文件分享大量学习资料，欢迎加群下载： 586855725，欢迎加入！

版权声明

Java后端技术所推送文章，为本人原创、网上收集或其他作者投稿，对于网上收集部分除非确实无法确认，我们都会注明作者和来源。部分文章推送时未能与原作者取得联系。若涉及版权问题，烦请原作者联系我们，我们会在24小时内删除处理，谢谢！^_^   QQ:1573876303。

微信公众号，长按关注或微信搜索公众号：Java后端技术。