Question

我在Elasticsearch中创建了一个监视器，以提醒我http错误的比例是否超过60分钟内总请求的15％。我正在使用链式输入来为我的比率计算生成红利和除数值。

在我的情况下，我使用脚本来进行除法并检查它是否大于我的比率。

但是，每当我使用2个ctx参数进行除法时，它总是等于零。

如果我玩它并且只使用ctx param中的一个，那么它可以正常工作。

似乎我们不能在一个条件下使用2个ctx params。

有谁知道怎么解决这个问题？

以下是我的手表。

感谢。

{
  "trigger" : {
    "schedule" : {
      "interval" : "5m"
    }
  },
  "input" : {
    "chain":{
      "inputs": [
      {
        "first": {
          "search" : {
            "request" : {
              "indices" : [ "logstash-*" ],
              "body" : {
                "query" : { 
                  "bool":{
                    "must": [
                      {
                      "match" : {"d.uri": "xxxxxxxx"}
                      },
                      { 
                      "match" : {"topic": "xxxxxxxx"}
                      }
                    ],
                    "filter": {
                      "range": {
                        "@timestamp": {
                          "gte": "now-60m"
                        }
                      }
                    }
                  }
                }
              }
            },
            "extract": ["hits.total"]
          }
        }
      },
      {
        "second": {
          "search" : {
            "request" : {
              "body" : {
                "query" : { 
                  "bool":{
                    "must": [
                      {
                      "match" : {"d.uri": "xxxxxxxx"}
                      },
                      { 
                      "match" : {"topic": "xxxxxxxx"}
                      },
                      { 
                      "match" : {"d.status": "401"}
                      }
                    ],
                    "filter": {
                      "range": {
                        "@timestamp": {
                          "gte": "now-60m"
                        }
                      }
                    }
                  }
                }
              }
            },
            "extract": ["hits.total"]
          }
        }
      }
      ]
    }
  },
  "condition" : {
    "script" : {
      "source" : "return (ctx.payload.second.hits.total / ctx.payload.first.hits.total) == 0"
    }
  }
}

Answer 1

问题实际上是因为我正在进行整数除法以获得0.xx形式的比率。我改变了操作，它工作正常。

无法在Elasticsearch观察器中划分多个上下文值

1 个答案: