graylog2 - グレイログでアラート条件を組み合わせる

Question

MessageCount と FieldContent などの 2 つのアラート条件を組み合わせて、特定のフィールド コンテンツを持つメッセージが 1 分間に 5 つ以上ある場合にアラーム コールバックを送信できるかどうか疑問に思っています。それを行うためのプラグインを作成することさえ可能ですか? 前もって感謝します。