Отметка времени не отображается при использовании полей сводной таблицы

Следующее - моя конфигурация для elastalert.

es_host: xx.xx.xx.xx
es_port: 9200
name: file-creation-alert
type: frequency
index: auditbeat-6.4.0-2019*
filter:
  - term:
       file.type: file
  - term:
       event.action: created
include:
  - @timestamp
  - beat.hostname
  - event.action
  - file.owner

summary_table_fields:
  - @timestamp
  - beat.hostname
  - event.action
  - file.path
  - file.type

num_events: 1
timeframe:
    hours: 1
alert:
- "slack"
slack:
slack_webhook_url: "https://hooks.slack.com/services/xxx/xxxxx/xxxx"

Теперь в Summary_Table_fields я дал @timestamp. Но это не отображается в сгенерированной таблице. Вы можете увидеть образец таблицы, созданной ниже:

ht tps://stackru.com/images/eda3e751a49ccc0f2c42491c60c2c452ce9f7886.png

0 ответов

Другие вопросы по тегам