比较条件

Elastic Stack Serverless

使用 compare 条件对 watch 负载中的值执行简单比较。 您可以使用 compare 条件，而无需启用动态脚本。

要使用 compare 条件，您需要指定要评估的执行上下文中的值、一个 比较运算符 以及要比较的值。 例如，如果 搜索结果中总命中数大于或等于 5，则以下 compare 条件返回 true。

{
  "condition" : {
    "compare" : {
      "ctx.payload.hits.total" : {
        "gte" : 5
      }
    }
  }
}

1. 使用点符号引用执行上下文中的值。
2. 指定一个比较运算符和您想要比较的值。

您还可以通过将比较值指定为 {{path}} 形式的路径来比较执行上下文中的两个值。 例如，以下条件将 ctx.payload.aggregations.status.buckets.error.doc_count 与 ctx.payload.aggregations.handled.buckets.true.doc_count 进行比较。

{
  "condition" : {
    "compare" : {
      "ctx.payload.aggregations.status.buckets.error.doc_count" : {
        "not_eq" : "{{ctx.payload.aggregations.handled.buckets.true.doc_count}}"
      }
    }
  }
}

在比较日期和时间时，您可以使用 <{{expression}}> 形式的日期数学表达式。 例如，如果 watch 在过去五分钟内执行，则以下表达式返回 true

{
  "condition" : {
    "compare" : {
      "ctx.execution_time" : {
        "gte" : "<{now-5m}>"
      }
    }
  }
}

您可以使用“点符号”来访问执行上下文中的值。 输入加载到执行上下文中的值以 ctx.payload 为前缀。

您可以使用基于零的数组索引来引用数组中的条目。 例如，要访问 ctx.payload.hits.hits 数组的第三个元素，请使用 ctx.payload.hits.hits.2。