Уведомление по электронной почте с помощью Logstash

Лучше всего написать собственный скрипт, я сделал это на Python.

Необходимо следующее:

• Скрипт будет запланирован и будет искать результат в Elasticsearch.
• Как только результат будет найден, вы вызовете реакцию.
• Если у вас есть система мониторинга, вы можете отправить в эту систему триггер, чтобы иметь один централизованный интерфейс.
• Если вам просто нужно электронное письмо, вы можете использовать python для отправки электронного письма с результатом, включая количество обнаруженных ошибок, имя сервера и любую другую информацию, которая поможет вам отладить проблему.
• Если вы запускаете скрипт каждые 10 минут, он должен искать в базе данных Elasticsearch события за последние 10 минут, если вы запускаете его один раз в час, он должен искать данные за последний час.
• Вы можете использовать cron для планирования сценария, но вам нужно будет найти способ отслеживать его в случае сбоя, я использую для этого rundeck, и он отправляет мне электронное письмо, если одно из моих заданий не удается.

Я знаю, что это может показаться сложным, но если вы используете свою инфраструктуру logstash, стоит написать этот сценарий, и после его написания будет довольно легко настроить его для различных поисков.

Другой вариант может заключаться в том, чтобы дождаться плагина наблюдателя от Elastic, из сообщения на своем сайте они планируют добавить к нему графический интерфейс, как только выйдет официальная версия GA, я не знаю, когда это произойдет, но это может будет лучшим решением, даже если оно будет более ограниченным, чем работа с python.

Другой проект - elastalert.

Это открытый исходный код. Вы также можете найти вводные сообщения в блоге: http://engineeringblog.yelp.com/2015/10/elastalert-alerting-at-scale-with-elasticsearch.html http://engineeringblog.yelp.com/2016/03/elastalert-part-two.html

Особенно полезно преобразование правил Kibana.

Поскольку ваше состояние довольно сложное (количество различных кодов ответа с течением времени), я бы отговорил от этого с помощью logstash.

Однако это именно то, для чего предназначен плагин elasticsearch Watcher. Вы можете использовать Watcher для поиска определенных кодов ответов и укажите условия (например, подсчитайте больше 5) и расписания для отправки электронной почты.

Я бы порекомендовал вам взглянуть на введение в elastic. Я почти уверен, что это подойдет для вашей цели.

Вы можете использовать такой сервис, как Logz.io, который поможет вам в этом. Если вы доставляете до 1 ГБ в день (30 ГБ в месяц), это бесплатно.