Question

我正在尝试配置Elasticsearch Watcher Watch以警告某些消息，但我无法让我的搜索输入工作。我尝试使用Sense和elasticsearch-watcher-py，但Watcher总是返回“parse_exception”。

est.watcher.put_watch(
    id='a1b_error',
    body={
        # run the watch every night at midnight
        'trigger': { 'schedule': { 'daily': { 'at': 'midnight' }}},
        'condition': { 'script': { 'inline': 'ctx.payload.hits.total > 0' } },
        'input': {
            'search': {
                'requests': {
                    'indices': ['logstash-*'],
                    'body': {
                        'query': {
                            'bool': {
                                'must': [
                                    { 'match': { 'Projekt': 'ourproject' }},
                                    { 'match': { 'Modus': 'production' }},
                                    { 'match': { 'facility': 'somebackend.log' }},
                                    { 'wildcard': { 'message': 'SOMEERROR*' }},
                                    { 'range': { '@timestamp' : { 'gte': 'now-30d', 'lt': 'now' }}}
                                ]
                            }
                        }
                    }
                }
            }
        },
        'actions': {
            'log' : {
                'logging' : {
                    'test': 'Watch triggered!'
                }
            }
        }
    }
)

使用elasticsearch-py和完全相同的搜索查询它返回186结果就好了，但是Watcher一直返回状态400和parse_exception，原因是“无法解析[searchwatch]的[search]输入。意外的令牌[ START_OBJECT]“

Answer 1

正如elastic forum上有人向我指出的那样，这只是一个错字。

'requests': {

应该是

'request': {

另外，为了完整起见，我的行动中出现错误，以下内容是正确的。

'actions': {
    'log' : {
        'logging' : {
            'text': 'Watch triggered!'
        }
    }
}

elasticsearch watcher无法解析搜索输入

1 个答案: