buffer_time vs timeframe in elastalert

[xluffy]

buffer_time là khoảng thời gian mà ES query, ví dụ buffer_time: 15 minutes nghĩa là elastalert sẽ query trong dữ liệu ES kể từ lúc query ngược trở lại 15 phút.

timeframe là khoảng thời gian mà num_events phải xuất hiện. Ví dụ nếu num_events: 2 và timeframe: 5 minutes. Thì sau khi query trong buffer_time 15 phút, nếu trong vòng 5 phút có xuất hiện 2 event THÌ mới alert, còn nếu trong vòng 5 phút có 1 event cũng sẽ ko alert

Lưu ý giá trị timeframe và num_event chỉ có tác dụng frequency type