Условие сценария Watcher

Следующий фрагмент настраивает встроенное script условие, которое всегда возвращает true:

"condition" : {
  "script" : "return true"
}

В этом примере сценарий определяется как простая строка. Этот формат фактически является сокращением для определения встроенного сценария. Формальное определение сценария — это объект, который указывает тип сценария и необязательные значения языка и параметров. Если атрибут lang опущен, язык по умолчанию устанавливается на painless. Elasticsearch поддерживает два типа сценариев, встроенные и сохраненные.

Например, следующий фрагмент показывает формальное определение inline сценария, который явно указывает язык и определяет один параметр сценария, result:

"condition" : {
  "script" : {
    "source" : "return params.result",
    "lang" : "painless",
    "params" : {
      "result" : true
    }
  }
}

Встроенные сценарии — это сценарии, которые определяются в самом условии. Следующий фрагмент демонстрирует формальную настройку простого сценария painless, который всегда возвращает true.

"condition" : {
  "script" : {
    "source" : "return true"
  }
}

Сохраненные сценарии относятся к сценариям, которые были сохранены в Elasticsearch. Следующий фрагмент показывает, как обратиться к сценарию по его id:

"condition" : {
  "script" : {
    "id" : "my_script"
  }
}

Как и в случае с встроенными сценариями, вы также можете указать язык сценария и параметры:

"condition" : {
  "script" : {
    "id" : "my_script",
    "lang" : "javascript",
    "params" : { "color" : "red" }
  }
}

Сценарий может получить доступ к текущему контексту выполнения наблюдения, включая данные полезной нагрузки, а также любые параметры, переданные через определение условия.

Например, следующий фрагмент определяет наблюдение, которое использует search вход и использует script условие для проверки, превышает ли количество совпадений определенный порог:

{
  "input" : {
    "search" : {
      "request": {
        "indices" : "log-events",
        "body" : {
          "size" : 0,
          "query" : { "match" : { "status" : "error" } }
        }
      }
    }
  },
  "condition" : {
    "script" : {
      "source" : "return ctx.payload.hits.total > params.threshold",
      "params" : {
        "threshold" : 5
      }
    }
  }
}

При использовании условия сценария для оценки ответа Elasticsearch, помните, что поля в ответе больше не находятся в их исходных типах данных. Например, @timestamp в ответе является строкой, а не DateTime. Чтобы сравнить ответ @timestamp с ctx.execution_time, необходимо разобрать строку @timestamp в ZonedDateTime. Например:

java.time.ZonedDateTime.parse(@timestamp)

В контексте наблюдения вы можете использовать следующие переменные: