Day23 设定Alerts

今日我们要来使用Kibana内的警报功能，看如何设定Alert让我们能收到异常的通知。

设定Alert警报

首先我们说明一下预计想做的警报器，功能说明: 每分钟检查机器的cpu值是否有小於40%。

左选单 Stack Management後，选择Rules and Connectors，点选Create rule按钮，准备开始建立警报器。

步骤一： 建立名称it13-alert的警报器，选择每分钟检查一次，并且每分钟通知。

步骤二： 选择想要触发的类型:

• Log threshold
• Inventory
• Metric threshold
• Elasticsearch query
• Index threshold
• Tracking containment
• Uptime monitor status
• Uptime TLS
• Uptime TLS (Legacy)

步骤三：这里我们选Inventory，设定警报触发的条件。

步骤四：Actions设定，免费版本只有Index和Server log。

选择index当做警报发送，开始进Action设定。

设定connector(it13-alert)，建立写入索引名称it13-cpu。

设定警报发送内容，警报样板格式

{
  "@timestamp": "{{context.timestamp}}",
  "message": "{{alertInstanceId}} CPU {{context.value.condition0}}异常",
  "timestamp": "{{context.timestamp}}"
}

步骤五：存档後，警报器设定完成。

查看警报内容

我们来看一下it13-alert警报器触发後产生的索引it13-cpu资料内容。

Reference

• https://www.elastic.co/cn/what-is/kibana-alerting