我们 ELK 日志系统，使用 console 配置了规则进行告警，目前仅支持对特定字段聚合，取 count(ERROR的次数).是否可以支持 alert 的时候，把查询到的错误日志信息也告警出来

[charles-liming]

[我们 ELK 日志系统，使用 console 配置了规则进行告警，目前仅支持对特定字段聚合，取 count(ERROR的次数).是否可以支持 alert 的时候，把查询到的错误日志信息也告警出来

[medcl]

不错的建议，目前告警这块还没有 pipeline 可以自定义数据的后处理，这块要重构一下来支持更复杂的数据处理。