原查询条件 需求是带“服务商回传提单异常”的日志捞出来告警，当我按以下查询条件告警时会发现匹配不到我想要的日志 原因：query_string查询默认就是模糊查询（并且是分词查询），例如”123“会拆分查询是否带否带1、带2、带3的日志 条件不要*查询，不然拆分一个*出来匹配，会每条日志都告警 fi

邮箱通知 进入系统管理-》配置项管理 工单通知分类里面 ARCHERY_BASE_URL：平台地址，告警通知的时候可以点此链接跳转，访问审核sql详情页 DDL_NOTIFY_AUTH_GROUP：DDL工单通知权限组名，对应权限组管理页面的名称，为空则不通知，仅DDL工单执行完毕

公司阿里云服务器被暴力破解？ 公司云服务器跑了3年了，从来没改过密码，而且基本所有服务器密码都是同一个，只把公司IP添加白名单了。（确实不严谨，但至少限制了连接源） 突然就收到阿里云短信提醒被暴力破解了，有了下面画面 查看攻击地址和登录来源都是公司IP，然道有内鬼？还是在打靶练手？<

效果 Docker部署 创建挂载目录 mkdir -p /data/netdata/{netdatacache,netdatalib} <

第一版 支持多个接口地址，循环检测，定时每分钟执行一次脚本 告警效果

Elastic查询 使用elastic自带的开发工具查询 查询集群健康状态 #查询集群健康状态 GET /_cluster/health