我希望根据特定日志事件的阈值设置警报，例如“登录失败”。我有一个 Insight 查询，它返回我感兴趣的所有日志条目。有没有办法可以根据 Insight 查询设置指标和警报？我在 Metrics 中找到了一个编辑器可以执行此操作，但无法保存它，并且无法选择我的日志组。我觉得我失去了一些东西。谢谢！
我的 Insights 查询示例如下：
字段@timestamp、@message |过滤@message LIKE“用户登录失败” |将@message“* * [*] *”解析为日期、级别、对象、消息 |排序@timestamp desc
我尝试将此查询添加到 Metrics 中的编辑器，但它不会保存。
您可以为日志组创建指标过滤器，然后根据指标过滤器配置警报 -