ELK预警方案：API+XXLJob

目录

步骤一：出一个接口，接口内查询出10分钟内是否有异常信息

步骤二：XXLJob中设置预警的频率

步骤三：在重要的业务处输出指定格式日志即可

---

步骤一：出一个接口，接口内查询出10分钟内是否有异常信息

{
    "size": 3,
    "query": {
        "bool": {
            "must": [
                {
                    "match_phrase": {
                        "message": "钉钉异常报警"
                    }
                },
                {
                    "terms": {
                        "tags": [
                            "api1",
                            "api2"
                        ]
                    }
                },
                {
                    "term": {
                        "tags": "prod"
                    }
                },
                {
                    "range": {
                        "@timestamp": {
                            "gte": "now-5m",
                            "lte": "now"
                        }
                    }
                }
            ]
        }
    },
    "sort": [
        {
            "@timestamp": {
                "order": "desc"
            }
        }
    ]
}

步骤二：XXLJob中设置预警的频率

步骤三：在重要的业务处输出指定格式日志即可

log.Error("钉钉异常报警XXX业务");