从不条件
Elastic Stack Serverless
使用 never
条件可以在触发监视时跳过执行监视操作。将处理监视输入,将记录添加到监视历史记录,并且监视执行结束。此条件通常用于测试。
对于 never
条件,没有要指定的属性。 要使用它,您需要指定条件类型并将其与空对象关联
"condition" : {
"never" : {}
}
Elastic Stack Serverless
使用 never
条件可以在触发监视时跳过执行监视操作。将处理监视输入,将记录添加到监视历史记录,并且监视执行结束。此条件通常用于测试。
对于 never
条件,没有要指定的属性。 要使用它,您需要指定条件类型并将其与空对象关联
"condition" : {
"never" : {}
}