Watcherのconditionに記述した計算結果が想定外

Elastic In Your Native Tongue 日本語による質問・議論はこちら
1

お世話になります。
別途「 Watcherで各bucketのdoc_countを集計したい」というスレッドでご質問させていただいた内容について、派生して新たな不明点が挙がってしまったため、改めてスレッドを立てさせていただきました。

具体的には、作成したwatcherについて、以下のconditionを満たしていないにも関わらずメール通知が飛ぶようになってします。

"condition": {
  "script": {
    "source": "if ( ctx.payload.aggregations.RESULT.buckets.SUCCESS.doc_count / ctx.payload.aggregations.RESULT.buckets.ALL.doc_count < params.threshold ) { return true; } return false;",
    "lang": "painless",
    "params": {
      "threshold": 0.85
    }
  }
},

本来やりたかった内容としては、
SUCCESSの件数 / ALLの件数 = SUCCESSの割合 を求め、
SUCCESSの割合が閾値（threshold）未満となっている場合にアラートを飛ばす、というものです。

watcherの履歴としてはエラーは発生しておらず、ログに記載されたresultの内容は以下の通りでした。
（aggregationsのうち、ERRとついているものはconditionには利用しておらず、別途通知の文面に利用するために算出したものです）

"result": {
  "execution_time": "2022-05-30T08:18:11.145Z",
  "execution_duration": 72,
  "input": {
    "type": "search",
    "status": "success",
    "payload": {
      "_shards": {
        "total": 15,
        "failed": 0,
        "successful": 15,
        "skipped": 0
      },
      "hits": {
        "hits": [],
        "total": 4801,
        "max_score": null
      },
      "took": 5,
      "timed_out": false,
      "aggregations": {
        "RESULT": {
          "buckets": {
            "ALL": {
              "doc_count": 4801
            },
            "SUCCESS": {
              "doc_count": 4379
            },
            "ERR_1": {
              "doc_count": 0
            },
            "ERR_2": {
              "doc_count": 177
            },
            "OTHER_ERR": {
              "doc_count": 245
            }
          }
        }
      }
    },

上記のresultによればSUCCESSの割合は
4379 / 4801 = 0.912...
となるので発火しない想定でしたが、通知が飛んでしまっています。
閾値を変更しながら通知を確認してみたのですが、conditionの条件が閾値によらず発火する状態になってしまっているようです。

確認のため、以下のconditionを同バケット対して設定してみたところ、どちらもtrueを返してしまっています。

  "condition": {
    "script": {
      "source": "ctx.payload.aggregations.RESULT.buckets.SUCCESS.doc_count * ctx.payload.aggregations.RESULT.buckets.ALL.doc_count == 0",
      "lang": "painless"
    }
  },

"condition": {
  "script": {
    "source": "ctx.payload.aggregations.RESULT.buckets.SUCCESS.doc_count / ctx.payload.aggregations.RESULT.buckets.ALL.doc_count == 0",
    "lang": "painless"
  }
},

つまり少なくとも ctx.payload.aggregations.RESULT.buckets.SUCCESS.doc_count が0を返している、または*演算子および/演算子が正しく処理できていない、という結果だと思います。
しかしながら、以下の結果を確認するとこちらはそれぞれfalseなので、 condition内のscriptにおいてctx.payload.aggregations.RESULT.buckets.SUCCESS.doc_count が0を返しているというわけではなさそうです。

"condition": {
  "script": {
    "source": "ctx.payload.aggregations.RESULT.buckets.ALL.doc_count == 0",
    "lang": "painless"
  }
},

"condition": {
  "script": {
    "source": "ctx.payload.aggregations.RESULT.buckets.SUCCESS.doc_count == 0",
    "lang": "painless"
  }
},

何か本事象について回避策や、改善すべき点をご存知の方はいらっしゃいますでしょうか。
よろしくお願いいたします。

2

本件について、以下の結果はfalseとなっておりました。

  "condition": {
    "script": {
      "source": "ctx.payload.aggregations.RESULT.buckets.SUCCESS.doc_count ＋ ctx.payload.aggregations.RESULT.buckets.ALL.doc_count == 0",
      "lang": "painless"
    }
  },

したがって乗算と除算の場合に結果がおかしくなっているようです。
原因に皆目見当がつかないような状態なので、何かアイデア一つでも頂戴できれば幸いです。

3

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.