Kibana - 添加监听器

Question

我安装了ELK，一切正常。我有一个始终从 Logstash 接收日志的索引。 有时，Logstash 会停止工作（大约每两个月一次），并且索引中没有任何内容。

我想知道是否有一种方法可以查询索引（某个时间间隔），如果它没有任何条目来产生某种我将处理的事件。

例如，每 10 分钟查询一次该索引，如果没有日志，则创建一个事件。

Answer 1

我假设您正在寻找 ELK 的内部工具。 Elasticsearch Xpack 插件提供观察者和通知。但如果这不是一个要求，你可以写一个查询最近 5 分钟左右的 nodeJS 服务器，你可以写你需要的确切通知。
希望能帮到你。