发表于 2016-12-30 | #elastalert 使用 http://elastalert.readthedocs.io/en/latest/ruletypes.html 可以使用es中的数据做监控