在elasticsearch 6.3 以后 x-pack插件是默认安装的, 破解x-pack后,就可以使用watcher。watcher可以根据自定义的一些条件进行对应的动作触发,经常使用的就是邮件报警,这只说一下邮件报警的配置。
要想使用watcher的邮件报警功能就要先配置一个邮件帐户在elasticsearch.yml
。
配置如下:
参考这里:https://www.elastic.co/guide/en/elastic-stack-overview/6.5/actions-email.html
xpack.notification.email.account:
gmail_account:
profile: gmail
smtp:
auth: true
starttls.enable: true
host: smtp.heleicool.cn
user: helei@heleicool.cn
port: 587
password: heleicool
配置这里的时候遇到点问题。
邮件服务器有三个端口:
- 25:SMTP(Simple Mail Transfer Protocol,简单邮件传输协议)服务所开放的,是用于发送邮件。
- 465:使用SSL加密邮件信息。
- 587:STARTTLS协议的 属于TLS通讯协议 只是他是在STARTTLS命令执行后才对之后的原文进行保护的。
由于阿里云25端口需要进行解封才能进行发送邮件,一般我的解决方案都是使用465进行邮件的发送,但是elasticsearch 貌似不支持,所以就使用了587 端口进行邮件的配置发送。
遇到的问题
配置完成后添加watcher
,测试邮件发送报错,查看日志报错信息如下:
501 mail from address must be same as authorization user
添加配置信息如下,问题解决:
xpack.notification.email.account:
gmail_account:
profile: gmail
email_defaults:
from: helei@soulapp.cn
smtp:
auth: true
starttls.enable: true
host: smtp.heleicool.cn
user: helei@heleicool.cn
port: 587
password: heleicool