正常配置下重启elastalert将恢复到先前停止的位置,并迅速执行之前时间段的查询匹配,直到赶上当前时间点。那么如何禁止elastalert在启动时将恢复先前停止的位置,从当前时间点开始运行呢?
如下是官方文档相关内容:
Reliability
ElastAlert具有一些功能,使其在重新启动或Elasticsearch不可用时更加可靠:
ElastAlert 将其状态保存到Elasticsearch,并且在启动时将恢复先前停止的位置
如果Elasticsearch没有响应,则ElastAlert将等到恢复后再继续
引发错误的警报可能会在一段时间内自动重试
如下是官方文档相关内容:
Reliability
ElastAlert具有一些功能,使其在重新启动或Elasticsearch不可用时更加可靠:
ElastAlert 将其状态保存到Elasticsearch,并且在启动时将恢复先前停止的位置
如果Elasticsearch没有响应,则ElastAlert将等到恢复后再继续
引发错误的警报可能会在一段时间内自动重试
0 个回复