Работает ли elastalert с ElasticSearch 6

Имейте образ докера elastalert ( https://hub.docker.com/r/ivankrizsan/elastalert/), который работал с asticsearch 5.6, изменили на тестовую среду с ElasticSearch 6.1 (без индекса) и теперь получите

Creating Elastalert index in Elasticsearch...
Traceback (most recent call last):
  File "/usr/bin/elastalert-create-index", line 11, in <module>
    load_entry_point('elastalert', 'console_scripts', 'elastalert-create-index')()
  File "/opt/elastalert/elastalert/create_index.py", line 153, in main
    es.indices.put_mapping(index=index, doc_type='elastalert', body=es_mapping)
  File "build/bdist.linux-x86_64/egg/elasticsearch/client/utils.py", line 73, in _wrapped
  File "build/bdist.linux-x86_64/egg/elasticsearch/client/indices.py", line 282, in put_mapping
  File "build/bdist.linux-x86_64/egg/elasticsearch/transport.py", line 312, in perform_request
  File "build/bdist.linux-x86_64/egg/elasticsearch/connection/http_requests.py", line 90, in perform_request
  File "build/bdist.linux-x86_64/egg/elasticsearch/connection/base.py", line 125, in _raise_error
elasticsearch.exceptions.RequestError: TransportError(400, u'mapper_parsing_exception', u'No handler for type [string] declared on field [aggregate_id]')
Источник

2 ответа

На данный момент elastalert не поддерживает эластичный поиск 6.0 из коробки. Вот открытая проблема на github: https://github.com/Yelp/elastalert/issues/1399 которая отслеживает проблему. Обход также упоминается в https://github.com/Yelp/elastalert/pull/1426.

Источник

Пожалуйста, обновите до последней версии elastalert. Я использую Elasticsearch 6.2 с ElastAlert 0.1.29, и они работают правильно.

Источник
Другие вопросы по тегам