問題タブ [elastalert]

私の目標は、このシナリオの ElastAlert でアラートを作成することです: 真夜中から午前 2 時までの間にイベントは発生しませんでした。（任意の日付）。問題は、「日付」タイプのタイムスタンプに正規表現またはワイルドカードを使用できないため、特定の時刻以外の任意の日付に一致する Elasticsearch へのクエリを作成する方法です。助言がありますか？

このコードは「解析失敗」を返します。

ここで elastAlert のセットアップに従っています: https://elastalert.readthedocs.io/en/latest/running_elastalert.html

コマンドを実行するpython setup.py install --userと、エラーが発生しますerror: Could not find suitable distribution for Requirement.parse('cffi>=1.11.5')

だから私は実行してこれを解決しようとしましたpip install cffi --user このコマンドを実行すると出力が得られます

しかし、再実行python setup.py install --userしても同じエラーが発生します。

このパッケージが見つからないのはなぜですか?

サーバーを監視するためにelasticsearch、metricbeat、elastalertを使用しています。リバース プロキシとして使用されている nginx がインストールされており、nginx がエラーをドロップまたは返した場合に送信する必要があります。すでにいくつかのアラートが構成されていますが、nginx にアラートを送信するルールを作成するにはどうすればよいですか?エラーをドロップまたは返します。どうもありがとうございます