Предупреждение по данным временных рядов в ELK

Question

Мы смотрим на ELK, чтобы сделать некоторые предупреждения. есть способ сбрасывать данные временных рядов, созданных с помощью встроенных функций в ELK, чтобы сбрасывать их обратно в ELK, чтобы мы могли писать предупреждения вокруг него. Например:

Существуют способы создания графика временных рядов через Kibana с помощью сглаживания скользящего среднего или двойного экспоненциального сглаживания холта-зимы. ELK также поддерживает модель Prediction. Что мы хотим сделать, когда выход Holt-winter составляет менее X процентов от прогноза, который мы вызываем. Но для этого мне нужны как точки данных (Holt-winter, так и Predictive) обратно в ELK или какую-либо другую базу данных, чтобы рассчитать, следует ли поднимать сигнал тревоги. Как мы нажимаем эти два набора данных, которые являются производными от исходных данных, обратно в ELK или базу данных для повышения оповещения.

Answer 1

Вы всегда можете написать два набора полученных данных на разные индексы (по одному для каждого набора данных). И повышайте оповещения на основе полученных наборов данных.

Чтобы поднять оповещения, вы можете применить некоторые внешние потоковые потоковые методы; вы также можете взглянуть на эластичный продукт «watcher».