お世話になります。異なるkeyの各bucketの件数を集計して、その件数に応じてアラートを発報したいのですが実装方法で悩んでおり、お知恵をお借りしたいです。 wacherで以下のようなaggsを作成して、stsCodeの値ごとにbucketを作成しています。 "aggs": { "sts_success_count": { "terms": { "field": "info.stsCode", "include": [ "00000", "99998", "99999" ] } …

time_triggeredの指定が違う場所を指しているように思います。 Watch execution context を確認してみてください。なお、前の話に戻りますが、filter aggregationを使うとこのようなクエリになりそうです。この方がすっきりしますね。 GET test_filter_agg/_search { "size":0, "aggs": { "RESULT": { "filters": { "filters": { "SUCCESS": {"terms": { "info.…

Discuss the Elastic Stack

Watcherで各bucketのdoc_countを集計したい

Elastic In Your Native Tongue 日本語による質問・議論はこちら

system (system) Closed June 30, 2022, 12:04am 16

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.

Elasticsearch is a trademark of Elasticsearch BV, registered in the U.S. and in other countries
Trademarks
Terms
Privacy
Brand
Code of Conduct

Apache, Apache Lucene, Apache Hadoop, Hadoop, HDFS and the yellow elephant logo are trademarks of the Apache Software Foundation in the United States and/or other countries.