Alertingのリアルタイム検知

[t-nakata (NAKATA)]

同一のAlertingの定義内で、Alerting対象を複数検知した場合、検知した数分のメールを送信することは可能ですか？

例えば、過去10分以内のログを検索し、対象が10件以上存在したらメールを送信するという定義をWatcherのAlertingで設定した場合(trigger.schedule.intervalを10分に設定)、過去10分以内に対象が20件あったら、メールも20件送信したいです。

[tsgkdt]

詳細には見ていませんが、下記参考になるかもしれません。

Watcher - Sending x number of emails per hit

Hi, I'm trying to setup a watcher so that based on the number on hits in my query send out that number of emails. It seems to me that this can't be done by simply looping around the email action so I have an idea but need help on the implementation. My idea is to grab the top hit sorted by time (ascending), save that hit using an index action, and then send an email out for that hit. Also in the query will be a script query that will filter out hits that have already been alerted. ie. Compari…