如何在Elastalert上查询以松弛地发送消息

Question

我正在尝试设置elastalert以在内存达到80％时发送消息

我在kibana上做到了

GET metricbeat-*/_search
{
  "query": {
    "term": {
    "system.memory.used.pct":"0.8"
      }
  }
}

但是根据我的弹性准则，我尝试了此操作，但没有成功

filter:
 - term:
    system.memory.used.pct: 0.8

我在做什么错了？

谢谢