ElastAlert

它通过将Elasticsearch与两种组件——规则类型和警报——结合来工作。Elasticsearch会定期被查询，数据随后传递给规则类型，由其判断是否匹配。当发生匹配时，该结果会被传递给一个或多个警报，由警报根据匹配情况采取相应操作。

这通过一组规则进行配置，每条规则定义了一个查询、一种规则类型以及一组警报。