创建kibana观察者以触发包含kibanajson属性值的电子邮件

Question

我们有多个应用程序将日志推入Kibana。在JSON中，会出现以下参数：

1. srcSystem.componentName:"DATA-LAMBDA-FUNCTION">
2. srcSystem.data.auditJson.job_status:"故障">
3. srcSystem.data.auditJson.error消息："错误的SQL语法">
4. srcSystem.data.auditJson.entityName："Test_Entity1234">

5分钟内可能会出现多个作业状态：故障。如果每5分钟至少有一次失败，我想创建Kibana Watcher来触发电子邮件。电子邮件应包含以下内容：

srcSystem.data.auditJson.entityName srcSystem.data.audit Json.errorMessageTest_Entity1234身份验证失败Test_4312服务器故障地址_实体错误的SQL

你能帮我创建JSON Payload，通过Kibana Watcher API创建Watcher吗？

Answer 1

通过提供精确的JSON获得解决方案。