ElastAlert Server:是否可以分别为每个规则配置查询开始/结束日期?

时间:2019-07-15 14:25:54

标签: elastalert

使用BitSensor提供的ElastAlert Server的dockerized版本,我想分别为每个规则设置不同的查询时间段(开始日期+小时和结束日期+小时)。

ElastAlert Server Configuration page中所述,通过config.json"start"之类的字段(如下代码所示),可以使用"end"文件配置时间段。应用于服务器,因此应用于全局所有规则。

{
  ...
  "start": "2014-01-01T00:00:00", // Optional date to start querying from
  "end": "2016-01-01T00:00:00", // Optional date to stop querying at
  ...
}

我的问题:是否可以分别为每个规则配置这些"start""end"字段?如果没有,我有办法实现类似的目标吗?

0 个答案:

没有答案