Watcher triggerを待たずに検知

Watcherの定義について教えてください。
①の定義を②に変更できますでしょうか?

①ログの監視間隔を5分、条件に合致したインデックス件数が2件以上の場合に発報

Watcher設定値
{
"trigger": {
"schedule": {
"interval": "5m"
}
}

"condition": {
"compare": {
"ctx.payload.hits.total": {
"gt": 2
}
}
},

②5分未満でも2件以上のインデックスが発生した場合に発報
triggerの間隔を待たずに発報することが出来るのでしょうか…

分かる方がいらっしゃいましたら教えてください。

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.