日志告警不同于一般的指标告警，它有一些特殊的场景和特殊的规则，但是我感觉elastalert这个的设计还是太复杂了，过于庞大复杂而显得不太实用，但是目前我们能从市面上找到的日志告警解决方案实在太少了，