弹性观察者不附加文件

时间:2018-01-07 13:04:04

标签: elasticsearch elasticsearch-plugin elasticsearch-x-pack packetbeat elastic-cloud

我正在使用云弹性服务,我有观察员条目,每小时都会提醒我有关数据包数量的信息。代码可以在这里看到......

https://ghostbin.com/paste/m5jqr

这是按预期工作的。但附件只是文件的数量,而不是实际的文件。我尝试发送可视化或报告,如此处所述......

https://www.elastic.co/guide/en/x-pack/current/actions-email.html

但我一直收到一条错误消息,指出找不到报告。 如何将文档附加到电子邮件警报?

1 个答案:

答案 0 :(得分:1)

您的查询正文中有“size”:0。根据定义,它不会返回匹配的文档。如果你想要它们,那就大小一点。