Kibana 自定义索引连接器告警

一、创建索引

PUT ipu-cbs-warning-info{"settings" : {"number_of_shards" : 1},"mappings" : {"properties" : {"timestamp": {"type": "date"},"rule_id" : { "type" : "text" },"rule_name" : { "type" : "text" },"alert_id" : { "type" : "text" },"context_reason" : { "type" : "text" },"context_group" : { "type" : "text" },"context_metric" : { "type" : "text" },"context_value" : { "type" : "text" },"context_threshold" : { "type" : "text" },"context_alertDetailsUrl" : { "type" : "text" }}}}

二、创建连接器

三、创建规则

3.1 使用索引

3.2 选择索引

3.3 填写要索引的文档

{

"rule_id": "{{rule.id}}",

"rule_name": "{{rule.name}}",

"alert_id": "{{alert.id}}",

"timestamp": "{{context.timestamp}}",

"context_reason": "{{context.reason}}",

"context_group": "{{context.group}}",

"context_metric": "{{context.metric}}",

"context_value": "{{context.value}}",

"context_threshold": "{{context.threshold}}",

"context_alertDetailsUrl": "{{context.alertDetailsUrl}}"

}

到这一步，告警数据就可以正常发送到es中了，接下来需要从es中取出数据并发送邮件

四、发送邮件

这里采用java服务自定义从es中取数据并发送邮件的功能

4.1 java服务配置

server:port: 8080  # 配置应用程序监听的端口spring:mail:default-encoding: UTF-8  # 邮件默认编码设置为UTF-8port: 25  # 邮件服务器端口host: 192.168.251.31  # 邮件服务器主机地址username: uap_no_replay@v-summit.com  # 邮件服务器用户名password: vNkZq;kwB  # 邮件服务器密码to: harrison.yuan@vteamsystem.com  # 收件人邮箱
#    to: miller.lai@vteamsystem.com  # 可选的第二个收件人邮箱properties:mail:smtp:auth: true  # 启用SMTP身份验证ssl:enable: false  # 禁用SSLsocketFactory:class: javax.net.ssl.SSLSocketFactory  # 设置SocketFactory类为SSLSocketFactoryes:host: 192.168.10.161  # Elasticsearch主机地址port: 9200  # Elasticsearch端口username: elastic  # Elasticsearch用户名password: elastic  # Elasticsearch密码indexName: ipu-cbs-warning-info  # Elasticsearch索引名称