elasticsearch配置告警方案问题记录

https://www.elastic.co/guide/en/kibana/current/alerting-getting-started.html
目前网上所查到的告警方案普遍有三个：

xpack：
6.3版本以后已经集成了免费的xpack无需安装，7.1版本后基础功能完善，但告警功能收费，测试情况下功能完成是使用的试用期30天的。

sentinl：
第三方开源告警，安装方式是在kibana的plugins里面install，但是必须与kibana版本一致，目前sentinl的版本只到了6.6.1，如果要使用那就和sentinl的版本绑定死了。而sentinl目前在github上提供的最新版本还是19年2月份更新的，有一年多没有更新了。
最近看到github上sentinl更了两个版（7.6.1，6.8.4），更新一下博客，

elastAlert：
第三方开源告警，前提Python基础环境，目前版本可兼容，邮件钉钉功能可用。