New

The executive guide to generative AI

Read more
About usPartnersSupport|Login
« 查看警报 创建索引阈值规则 »
Elastic 文档 ›Kibana 指南 [8.17] ›告警

规则类型

编辑

规则类型

编辑

规则是一组条件、计划和操作，用于启用通知。Kibana 提供了内置于 Elastic Stack 的规则以及由 Kibana 应用程序之一注册的规则。您可以在堆栈管理 > 规则中创建大多数规则类型。安全规则必须在安全应用程序中定义。有关更多信息，请参阅有关创建检测规则的文档。

某些规则类型是订阅功能，而其他规则类型是免费功能。有关 Elastic 订阅级别的比较，请参阅订阅页面。

堆栈规则

编辑

堆栈规则内置于 Kibana 中。要访问堆栈规则功能并创建和编辑规则，用户需要 all 权限。有关更多信息，请参阅功能权限。

Elasticsearch 查询

运行用户配置的 Elasticsearch 查询，将匹配数与配置的阈值进行比较，并在满足阈值条件时计划运行操作。

索引阈值

使用 Elasticsearch 查询聚合文档中的字段值，将其与阈值进行比较，并在满足阈值时计划运行操作。

转换规则

[beta] 此功能处于 beta 测试阶段，可能会发生更改。设计和代码不如正式 GA 功能成熟，并按原样提供，不提供任何保证。Beta 功能不受官方 GA 功能的支持 SLA 的约束。 对连续转换运行计划检查以检查其运行状况。如果连续转换满足条件，则会创建警报并触发关联的操作。

跟踪包含

运行 Elasticsearch 查询以确定是否有任何文档当前包含在指定边界索引的任何边界中，并在满足规则条件时生成警报。

可观测性规则

编辑

可观测性规则检测可观测性数据中的复杂条件，并在满足规则条件时创建警报。例如，您可以创建一条规则，以检测指标值何时超过指定阈值，或者当您正在监视的系统或服务上发生异常时。有关更多信息，请参阅告警。

如果您在可观测性应用程序中创建规则，则其警报在堆栈管理 > 规则中不可见。它们仅在可观测性应用程序中可见。

机器学习规则

编辑

[beta] 此功能处于 beta 测试阶段，可能会发生更改。设计和代码不如正式 GA 功能成熟，并按原样提供，不提供任何保证。Beta 功能不受官方 GA 功能的支持 SLA 的约束。 机器学习规则对异常检测作业运行计划检查，以检测具有某些条件的异常。如果异常满足条件，则会创建警报并触发关联的操作。

安全规则

编辑

安全规则使用预构建或自定义规则检测可疑的源事件，并在满足规则条件时创建警报。有关更多信息，请参阅安全规则。

与安全规则关联的警报仅在 Elastic Security 应用程序中可见；它们在堆栈管理 > 规则中不可见。

« 查看警报 创建索引阈值规则 »

On this page

Was this helpful?
Feedback