Оповещения в elastalert отключаются, когда не следует

Я хочу получать оповещения о каждом попадании запроса. Я использую правило с любым типом. Документация говорит, что установите realert в 0, поэтому я добавил следующие строки в config.yaml:

realert:
  minutes: 0

но я все еще вижу в логах

INFO:elastalert:Queried rule Client errors from 2016-07-28 21:23 UTC to 2016-07-28 21:38 UTC: 16 / 16 hits
INFO:elastalert:Alert sent to Telegram
INFO:elastalert:Ignoring match for silenced rule Client errors
INFO:elastalert:Ignoring match for silenced rule Client errors
INFO:elastalert:Ignoring match for silenced rule Client errors
....

и я получаю только первое предупреждение. Что еще может быть не так?

Источник

1 ответ

Решение

Эти строки должны быть включены в конкретный файл правил, а не в файл конфигурации.

Источник
Другие вопросы по тегам