質問: searchapiにおけるレスポンスデータの操作について お世話になります。 searchapiを使用して、elasticsearchに貯めたデータを別システムへ連携しようとしています。 searchapiへのリクエストをプログラム化して、自動化するところまではできたのですが、 レスポンスのデータを操作するところでつまずいています。 _idを指定してリクエストしたところ、下記のレスポンスを取得できました。 { "took": 407, "timed_out": false, "_shards": { "total": 1, "successful": 1, "skipped": 0, "failed": 0 }, "hi...
回答: 常駐して、指定された条件に合致したらメールを送信する という用途でしたらwatcherでemail actionを検討するのはどうでしょうか? logstashの場合、inputでスケジュールを指定して(たとえば5分間隔で実行するなど)、 クエリの中で、インデックス時間が今より5分前以上などとすれば、無理くりできなくもなさそうです。 "query": { "range": { "t...