お世話になります。異なるkeyの各bucketの件数を集計して、その件数に応じてアラートを発報したいのですが実装方法で悩んでおり、お知恵をお借りしたいです。 wacherで以下のようなaggsを作成して、stsCodeの値ごとにbucketを作成しています。 "aggs": { "sts_success_count": { "terms": { "field": "info.stsCode", "include": [ "00000", "99998", "99999" ] } …

time_triggeredの指定が違う場所を指しているように思います。 Watch execution context を確認してみてください。なお、前の話に戻りますが、filter aggregationを使うとこのようなクエリになりそうです。この方がすっきりしますね。 GET test_filter_agg/_search { "size":0, "aggs": { "RESULT": { "filters": { "filters": { "SUCCESS": {"terms": { "info.…

はじめまして。 ctx.payload.aggregations.sts_success_count.doc_countの部分がエラーの原因のようですね。できれば、エラーコード自体も貼っていただけると良いかと思います。（inputのterms aggregationにmin_doc_count: 0を加えて全て返るようにした上で、） arrayの中のインデックスを指定して ctx.payload.aggregations.sts_success_count.buckets.0.doc_count + ctx.payload.aggregations.sts_success_count.b…

アドバイスいただきありがとうございます。アドバイスいただいた内容のうち、インデックスを指定して加算していく方法を試そうとしました。しかしながら、こちらもエラーが出てうまくいかず、原因がわからなかったのでご確認をいただけますでしょうか？まず、aggsは以下のように記述しています。 "aggs": { "sts_success_count": { "terms": { "field": "info.stsCode", "include": [ "00000", "99998", "99999" …

min_doc_countはterms aggregationのパラメーターなので、 "aggs": { "sts_success_count": { "terms": { "field": "info.stsCode", "include": [ "00000", "99998", "99999" ], "min_doc_count": 0 } } } です。jsonのネスト位置って見づらいですよね…。

ありがとうございます。パラメータの位置を勘違いしてしまっておりました。この通りに位置を修正し、エラーは解消できました。通知条件自体はうまくいったので、通知設定を行い、以下の通りにメール文面を組み立てようとしました。 "actions": { "send_email": { "email": { "profile": "standard", "to": [ "xxx@xxx.xxx" ], "cc": [ ], "subject": "title", …

3.については"html"の内容はあくまでstringで、Mustache内だけが変換されるので、当然計算されないですね。Mustache内で加算するようなスクリプトが書けるかは分かりません。。前のリプライに入れたfilters aggregationを用いて前もって計算する方が妥当に思います。

ありがとうございます。文面としてはstringで出すことになるとのこと、理解しました。他に出したかったエラーのパターンも含めて以下のように書き換えて、期待通りに動作するようになりました。 "aggs": { "RESULT": { "filters": { "filters": { "SUCCESS": { "terms": { "info.stsCode": [ "00000", "99998", "99999" …

自己解決しました。 "OTHER_ERR": { "bool": { "must_not": { "terms": { "info.stsCode": [ "00000", "99998", "99999", "00002", "50120" ] } } } }, 課題の解決に向け様々なアドバイスを頂戴し、誠にありがとうございました。

たびたび申し訳ございません。どうやら実装に不足があったようなので改めて確認をさせていただけますでしょうか。本件で作成したwatcherについて実際に稼働させてみたところ、以下のconditionを満たしていないにも関わらずメール通知が飛ぶようになってしまいました。本来やりたかった内容としては、 SUCCESSの件数 / ALLの件数 = SUCCESSの割合を求め、 SUCCESSの割合が閾値（threshold）未満となっている場合にアラートを飛ばす、というものです。 "condition": { "script": { "source": "if ( ctx…

resultの中にconditionなかったですか？ script自体はあっていそうに見えますが…。

resultのconditionは以下の内容しか載っていませんでした。 "condition": { "type": "script", "status": "success", "met": true }, 整数型で丸められてしまったのかと思い、両辺それぞれ100倍して計算するように試してみましたが、それでも結果は変わらず、trueが返ってしまっています。試したのは以下のようなscriptです。 "condition": { "script": { "source": "if ( ( ( ctx.paylo…

Watcherで各bucketのdoc_countを集計したい

Elastic In Your Native Tongue 日本語による質問・議論はこちら

Topic		Replies	Views
Watcherのconditionに記述した計算結果が想定外日本語による質問・議論はこちら painless	2	792	July 4, 2022
Access nested aggregations in watcher's condition Elasticsearch elastic-stack-alerting	14	1992	September 10, 2020
Need to extract doc_count value from ctx.payload.aggregations.by_store.buckets_doc_count Kibana	3	410	August 10, 2022
Generate alarm only when a condition is applied Elasticsearch elastic-stack-alerting	10	1807	July 7, 2017
How to check some condition through all docs in aggregation Elasticsearch elastic-stack-alerting	16	4183	August 22, 2018

Watcherで各bucketのdoc_countを集計したい

Related topics