Создание оповещений на основе% с помощью elastalert

Question

В настоящее время с типом правила Частота (или любая другая), мы можем настроить оповещения на основе счета.

ex. если Error = 404, происходит более 5 раз за последние 1 час.

Но я хочу настроить оповещения на основе%, а не на основе оповещения.

ex. Если Error = 404 выходит за 10% за последние 1 час.

Можно ли настроить такое оповещение?

Answer 1

elastAlert позволяет любому пользователю create their own rules. Таким образом, вы можете вдохновить себя от того, что frequency rule does и создать новый, который работает на процент.

В вашем случае, вместо создания нового правила можно была бы просто сабы FrequencyRule и изменить поведение, чтобы соответствовать вашим потребностям