当前位置:首页 > 开发 > 开源软件 > 正文

5.ElasticSearch预警服务-Watcher详解-Condition设置

发表于: 2015-05-25   作者:corejava2008   来源:转载   浏览次数:
摘要: ElasticSearch预警服务-Watcher详解-Condition设置 Condition用于在Watcher触发后决定是否去执行Action动作.目前支持的类型有4种,分别是always,never,script,compare.如果没有进行设置,则默认为always类型。当Condition执行时,可以访问Context中的数据,即Script和Compare可以使用其中的数据来决定

ElasticSearch预警服务-Watcher详解-Condition设置


Condition用于在Watcher触发后决定是否去执行Action动作.
目前支持的类型有4种,分别是always,never,script,compare.
如果没有进行设置,则默认为always类型。
当Condition执行时,可以访问Context中的数据,即Script和Compare可以使用其中的数据来决定是否满足条件。

1.Always Condition
设置为Always后,Action动作总会执行除非遇到throttled(节流)的情况.

PUT _watcher/watch/my-watch
{
  ...
  "condition" : {
    "always" : {}
  }
  ...
}

 
2.Never Condition
设置为Never后,Action动作永远不会执行.

PUT _watcher/watch/my-watch
{
  ...

  "condition" : {
    "never" : {}
  }
  ...
}

 
3.Script Condition
默认脚本语言是Groovy。这里可以设置ElasticSearch支持的所有编程语言。

{
  ...

  "condition" : {
    "script" : "return true" #默认Groovy
  }
  ...
}

 
3.1.InLineScript

{
  ...
  "condition" : {
    "script" : {
      "inline" : "return true";
    }
  }
  ...
}

 带参数的设置

{
  ...
  "condition" : {
    "script" : {
      "inline" : "return result";
      "lang" : "groovy",
      "params" : {
        "result" : true   #参数设置
      }
    }
  }
  ...
}

 
3.2.File Script 使用脚本文件,脚本文件必须放置到config/scripts目录下

{
  ...

  "condition" : {
    "script" : {
      "file" : "my_script";
    }
  }
  ...
}
使用脚本文件并带参数设置
{
  ...

  "condition" : {
    "script" : {
      "file" : "my_script";
      "lang" : "groovy",
      "params" : {
        "result" : true
      }
    }
  }
  ...
}

 
3.3.Indexed  Scripts

{
  ...

  "condition" : {
    "script" : {
      "id" : "my_script"
    }
  }
  ...
}
使用索引脚本并带参数设置
{
  ...
  "condition" : {
    "script" : {
      "id" : "my_script",
      "lang" : "javascript",
      "params" : {"color": "red"}
    }
  }
  ...
}

 
3.4使用Script获取Context中的数据

{
  "input" : {
    "search" : {
      "search_type" : "count",
      "indices" : "log-events",
      "body" : {
        "query" : { "match" : { "status" : "error" } }
      }
    }
  },
  "condition" : {
    "script" : {#获取命中数,并判断大于节流阀值
      "script" : "return ctx.payload.hits.total > threshold",
      "params" : {
        "threshold" : 5
      }
    }
  }
  ...
}

 
4.Compare Condition

通过与Watcher Context中的模型数据进行比较,即可以使用eq,not_eq,gt,gte,lt,lte等判断条件。

{
  ...

  "condition" : {
    "compare" : {
      "ctx.payload.hits.total" : {
        "gte" : 5
      }
  }
  ...
}

对于日期格式的数据,可以使用表达式。

{
  ...

  "condition" : {
    "compare" : {
      "ctx.execution_time" : {
        "gte" : "<{now-5m}>"
      }
  }
  ...
}

 #Context中数据进行比较

{
  ...

  "condition" : {
    "compare" : {
      "ctx.payload.aggregations.status.buckets.error.doc_count" : {
        "not_eq" : "{{ctx.payload.aggregations.handled.buckets.true.doc_count}}"
      }
  }
  ...
}

 

5.ElasticSearch预警服务-Watcher详解-Condition设置

  • 0

    开心

    开心

  • 0

    板砖

    板砖

  • 0

    感动

    感动

  • 0

    有用

    有用

  • 0

    疑问

    疑问

  • 0

    难过

    难过

  • 0

    无聊

    无聊

  • 0

    震惊

    震惊

编辑推荐
一.OSWatcher 说明 OSWatcher 是Oracle 提供的一个用于操作系统监控的工具包,分Windows 和Linux 2
Project Proffesional没法一目了然地看到,为了实时看到任务延迟情况,我们必须设置预警灯。 1.添加
设置前景色,做预警 选中F4,找到前景色,点击表达式,设为if(F4>15000,-65536,-16777216) 如果想设
问题导读: 1.zookeeper观察者什么时候调用? 2.传统远程轮询服务存在什么问题? 3.zk中回调服务的机
服务相关命令 开启服务命令 Net/sc Net 用于开启没有被禁用的、启动模式为手动的服务 Sc 可以开启被
Alert预警工具,用来监控数据变化,当变化产生时执行一定的动作,比如:发送e-Mail、执行一段程序。
预警程序的概念:在主页上显示一个查询的结果。这个查询就是一个Record。 一、在Application Design
问题:JVM 内存频繁预警,内存规律性波动。 一. 查看JVM 的GC Collector:Young GC:PS Scavenge |
本文作者:八爪网 作者:KIWI 2011年有两则不幸的消息:一则是某网络媒体一位年仅37岁的主编因脑出
背景 项目中使用了zookeeper进行的类似工作流引擎的工作流转,将一次工作请求拆分了4个节点(S/E/T/L
版权所有 IT知识库 CopyRight © 2009-2015 IT知识库 IT610.com , All Rights Reserved. 京ICP备09083238号