ELK预警方案：API+XXLJob

目录

步骤一：出一个接口，接口内查询出10分钟内是否有异常信息

步骤二：XXLJob中设置预警的频率

步骤三：在重要的业务处输出指定格式日志即可

---

步骤一：出一个接口，接口内查询出10分钟内是否有异常信息

{"size": 3,"query": {"bool": {"must": [{"match_phrase": {"message": "钉钉异常报警"}},{"terms": {"tags": ["api1","api2"]}},{"term": {"tags": "prod"}},{"range": {"@timestamp": {"gte": "now-5m","lte": "now"}}}]}},"sort": [{"@timestamp": {"order": "desc"}}]
}

步骤二：XXLJob中设置预警的频率

步骤三：在重要的业务处输出指定格式日志即可

log.Error("钉钉异常报警XXX业务");