松弛集成的 Elastalert 规则（消息格式和附件）

Question

我正在尝试在 slack 中使用消息格式。正在部分解析 Elastalert Testrule.yaml 文件。松弛警报仅显示 slack_alert_fields 和 alert_text 字段。我也想在警报中发送附件。如何使用 attachments 或创建用于松弛警报的按钮？

es_host: elasticsearch
es_port: 9200
name: Test rule Alert
type: any
index: alerts-*
filter:
- term:
    alertType.keyword: "New alert created"

alert:
- "slack"

slack_alert_fields:
- title: Network Name
  value: networkName
  short: true
- title: Alert Type
  value: alertType
  short: true
slack_actions:
- name: "network url"
  text: "Network URL"
  type: "button"
  value: networkUrl

alert_text: |
            alertData : {0}

alert_text_type: alert_text_only
alert_text_args: ["alertData"]

attachments: [
    {
        "fallback": "Required plain-text summary of the attachment.",
        "color": "#37964f",
        "pretext": "New alert created",

        "title":  alertData.reason ,
        "fields": [
            {
                "title": "Network Name",
                "value": networkName,
                "short" : true
            },
            {
                "title": "Timestamp",
                "value": timestamp,
                "short" : true
            }
            ],
            "actions": [
                {
                    "name": "network url",
                    "text": "Network URL",
                    "type": "button",
                    "value": networkUrl
                },
                {
                    "name": "org_url",
                    "text": "Organization URL",
                    "type": "button",
                    "value":  organizationUrl

                }

                ]

    }
    ]


slack_webhook_url:
- "https://hooks.slack.com/xxxxxxxxxxxxxxxxxxxxxxx"

Answer 1

查看官方文档，Elastalert 似乎不支持为警报添加自定义 Slack 附件，因为文档中没有属性。

事实上，通知已经被格式化为附件，这就是为什么您可以设置标题和 title-URL 的原因。并且还定义了额外的"fields"。只有在 Slack 中使用附件才能做到的事情。

这也意味着您不能为您的警报指定按钮（这是 Slack 中的一种特殊附件）。

如果您需要此功能，我建议您联系 Elastalert 的开发人员。

松弛集成的 Elastalert 规则（消息格式和附件）

Elastalert Rules for slack integration (message formatting and Attachments)

slack-api

elastalert