mintel/elastalert

Elastalert Docker镜像

镜像概述

本镜像基于Alpine Linux构建，提供Elastalert的容器化部署方案，方便快速集成到Elasticsearch生态中，实现日志数据的实时监控与告警触发。

核心功能

1. 与Elasticsearch交互（默认端口9200），支持用户名/密码认证及TLS加密连接
2. 可配置容器时区，适配不同地区时间需求
3. 通过卷挂载管理日志、配置文件和告警规则
4. 支持自定义Elastalert写入Elasticsearch的索引名称

使用场景

• 监控Elasticsearch中的系统日志异常（如错误日志激增）
• 业务指标告警（如接口调用失败率超标）
• 安全事件检测（如异常登录行为）

配置说明

卷挂载

• /opt/logs：Elastalert日志存储目录
• /opt/config：存放Elastalert配置文件（elastalert_config.yaml）和Supervisord配置文件（elastalert_supervisord.conf）
• /opt/rules：存放Elastalert告警规则文件

环境变量

• SET_CONTAINER_TIMEZONE：是否设置容器时区，默认False
• CONTAINER_TIMEZONE：容器时区，默认Etc/UTC（如需中国时区可设为Asia/Shanghai）
• ELASTICSEARCH_HOST：Elasticsearch主机地址，默认elasticsearchhost
• ELASTICSEARCH_PORT：Elasticsearch端口，默认9200
• ELASTICSEARCH_USER：Elasticsearch认证用户名（无需认证则留空）
• ELASTICSEARCH_PASSWORD：Elasticsearch认证密码（无需认证则留空）
• ELASTICSEARCH_TLS：是否使用HTTPS连接Elasticsearch，默认False
• ELASTICSEARCH_TLS_VERIFY：是否验证Elasticsearch证书，默认False
• ELASTALERT_INDEX：Elastalert写入Elasticsearch的索引名，默认elastalert_status

部署示例

Docker Run命令

bash
docker run -d \
  --name elastalert \
  -e ELASTICSEARCH_HOST=192.168.1.100 \
  -e ELASTICSEARCH_PORT=9200 \
  -e SET_CONTAINER_TIMEZONE=True \
  -e CONTAINER_TIMEZONE=Asia/Shanghai \
  -v /host/path/logs:/opt/logs \
  -v /host/path/config:/opt/config \
  -v /host/path/rules:/opt/rules \
  mintel/elastalert

配置文件示例（elastalert_config.yaml）

若Elasticsearch需认证，需在配置文件中添加：

yaml
es_username: elastic
es_password: changeme