有个人长的像洋葱,走着走着就哭了…….

求助,监听packetbeat是否启动

Beats | 作者 crbEs | 发布于2019年12月31日 | 阅读数:2809

求助各路大神
运行环境:liunx;
packetbeat版本:7.2.0;
packetbeat服务挂的时候做一些操作,比如发送邮件等.............................;

已邀请:

locatelli

赞同来自:

一个思路是启用Packetbeat Monitoring, 然后用watcher来发送邮件,查询的对象就是Beats的Monitoring索引".monitoring-beats-xxxx”。
你需要决定触发watch的条件,比如在过去的多少分钟内收到的document少于多少就发送邮件。

要回复问题请先登录注册