好的想法是十分钱一打,真正无价的是能够实现这些想法的人。

如何禁止elastalert在启动时将恢复先前停止的位置

默认分类 | 作者 God_Che | 发布于2020年09月11日 | 阅读数:1738

正常配置下重启elastalert将恢复到先前停止的位置,并迅速执行之前时间段的查询匹配,直到赶上当前时间点。那么如何禁止elastalert在启动时将恢复先前停止的位置,从当前时间点开始运行呢?
 
如下是官方文档相关内容:
 
Reliability

ElastAlert具有一些功能,使其在重新启动或Elasticsearch不可用时更加可靠:
ElastAlert 将其状态保存到Elasticsearch,并且在启动时将恢复先前停止的位置
如果Elasticsearch没有响应,则ElastAlert将等到恢复后再继续
引发错误的警报可能会在一段时间内自动重试
已邀请:

要回复问题请先登录注册