【亲测免费】 ElastAlert2 安装与使用指南

一、项目目录结构及介绍

ElastAlert2 是一个基于 Elasticsearch 的告警系统，它允许用户从 Elasticsearch 中的数据创建复杂的告警规则。下面是对项目主要目录结构的概述：

• elastalert

  • client: 包含与 Elasticsearch 交互的客户端代码。
  • config: 存放配置模板和示例配置文件。
  • elastalert: 核心模块，包括规则处理器、告警发送逻辑等。
  • elastalert_logger: 日志处理相关模块。
  • rules_loader: 规则加载器，用于管理规则文件的加载。
  • utils: 辅助工具函数集。
  • init.py: 初始化文件。

• tests: 测试用例和辅助脚本。

• example_rules: 提供了一些示例规则文件，帮助快速理解如何定义告警规则。

• requirements.txt: 列出了运行项目所需的所有 Python 库依赖。

• setup.py: 项目安装脚本。

• docs: 文档资料存放处。

• README.md: 主要的项目说明文档，介绍了如何安装和基本使用方法。

二、项目的启动文件介绍

ElastAlert2的主要入口点是通过命令行脚本来启动的，具体是elastalert-create-index.py 和 elastalert 脚本。

• elastalert-create-index.py 此脚本用于在Elasticsearch中创建ElastAlert使用的索引。首次运行ElastAlert之前需要执行此脚本以确保索引存在并具有正确的映射。

• elastalert 实际运行ElastAlert服务的脚本。通过传递不同的参数可以进行配置文件的指定、规则的监控以及日志等级的调整等操作。典型用法是在配置好elastalert.conf之后，运行如下命令来启动ElastAlert:

  python elastalert/elastalert.py --config your_config_file.yaml
  

三、项目的配置文件介绍

ElastAlert2的配置主要涉及两个层面：全局配置（通常在elastalert.conf.yaml）和规则特定配置（位于rules/目录下的YAML文件）。

全局配置 (elastalert.conf.yaml)

全局配置文件包含了ElastAlert自身运行的设置，例如Elasticsearch的连接信息、告警发送方式（如Email、Slack）、时间窗口大小、日志级别等。示例如下：

---
es_host: localhost
es_port: 9200
rule_folder: rules

# The file that contains your rules
config_file: config.yaml

# Logfile location
logging:
    filename: elastalert.log
    level: info
...

规则配置文件

每个规则都有其专用的YAML文件，定义了触发警报的条件、警报类型、以及当规则被触发时采取的动作。一个简单的规则示例可能包含查询关键字、频率限制、告警通知方式等内容：

name: Example Rule
type: frequency
index: logstash*
num_events: 5
timeframe:
    minutes: 5

filter:
- term:
    message: "Error"

alert:
- "email"
email:
- "[e-mail]"

以上就是ElastAlert2的基本目录结构、启动文件和配置文件的概览，遵循这些指导可以帮助您快速搭建和定制自己的监控与告警系统。