标签: graylog2 graylog
我想知道是否可以将两个警报条件(例如MessageCount和FieldContent)结合起来,以便在一分钟内有超过5条消息具有特定字段内容时发送警报回调。 是否有可能制作一个插件来做到这一点? 提前谢谢。