![使用 ELK X-pack 进行通用警报和报警](https://linux22.com/image/692697/%E4%BD%BF%E7%94%A8%20ELK%20X-pack%20%E8%BF%9B%E8%A1%8C%E9%80%9A%E7%94%A8%E8%AD%A6%E6%8A%A5%E5%92%8C%E6%8A%A5%E8%AD%A6.png)
Elastic 的 X-pack 包与 Elasticsearch 和 Kibana 完全集成,以提供(除其他功能外)警报报告平台。
我相信常规用例是从 Kibana 构建,并将警报作为特定查询的结果。
我想使用它,但我也考虑将它用作我的完整平台的警报基础设施:这意味着想要发送警报的应用程序例如会在 ES 中明确写入消息并会生成警报。
这太愚蠢了吗?我是不是忽略了什么?
答案1
好吧,你可以继续这样做。它也会正常工作。但问题是为什么要使用弹性搜索?只有当你处理大量数据时,弹性搜索才会发挥作用。就像你的情况一样,你只想在弹性中存储警报。如果数量很大,这实际上不是一个警报(过于频繁地发出警报)。另一方面,如果数量太少,你需要重新考虑是否需要使用弹性搜索。