ELK Kibana Watcher邮件：文本中的子字符串？

Question

我已经在Kibana / ELK的观察者上设置了邮件操作。

在体内，我正在使用"text": "{{ctx}}"。

但是，我需要从ctx中解析出一些标记。

是否可以这样做？任何帮助表示赞赏。

Answer 1

如果“令牌”是上下文的一部分，则可以通过指定该部分的路径来提取它。例如，ctx.payload.hits.hits.0._source.message将使您获得上下文中消息的第一结果。