Отправка сообщений из ELK встроенными средствами

Thank you for reading this post, don't forget to subscribe!

Если установить дополнительный плагин для logstash, то можно автоматически отправлять из него email по определенным событиям. Отправка осуществляется на третий стадии прохождения информации через logstash — output.

Установим plugin для logstash:

# /usr/share/logstash/bin/logstash-plugin install logstash-output-email

После установки отредактируем logstash.conf. Например я на стадии filter дописываю в tag события фразу Send-Email, а на стадии output, смотрю если есть такой tag, то отправляю сообщение:

[codesyntax lang="php"]

.
.
.
filter {
if [event_id] == 111 or [event_id] == 222 {
mutate {
add_tag =&gt; [ "Send-Email" ]
}
}
}
.
.
.
output {
if "Send-Email" in [tags] {
email {
port =&gt; 25
address =&gt; "smtp.corp.ru"
username =&gt; "user@corp.ru"
password =&gt; "password"
authentication =&gt; "login"
use_tls =&gt; true
from =&gt; "user@corp.ru"
subject =&gt; "Alert from %{host}"
to =&gt; "user1@corp.ru"
via =&gt; "smtp"
body =&gt; "%{@timestamp} \n%{message}"
}

}
}

filter {

if [event_id] == 111 or [event_id] == 222 {

mutate {

add_tag => [ "Send-Email" ]

}

output {

if "Send-Email" in [tags] {

email {

port => 25

address => "smtp.corp.ru"

username => "user@corp.ru"

password => "password"

authentication => "login"

use_tls => true

from => "user@corp.ru"

subject => "Alert from %{host}"

to => "user1@corp.ru"

via => "smtp"

body => "%{@timestamp} \n%{message}"

}

[/codesyntax]

После перезапускаем logstash:

# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/config.conf --config.test_and_exit

# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/config.conf --config.reload.automatic

# systemctl restart logstash

https://github.com/midnight47/

Пн	Вт	Ср	Чт	Пт	Сб	Вс
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30