没有匹配的平面线

你好,我明显在忽略一些简单的内容,但: my_rule.yaml 类型: flatline 索引: index-* 阈值: 1 时间框架: hours: 24 使用计数查询: true 文档类型: doc 筛选器: - 查询: query_string 查询: "application:\"nonsense\"" 我预期 elastalert-test-rule my_rule.yaml 会说类似"异常低数量的事件 ..." 因为显然没有包含字段和值为"nonsense"的事件,而且永远不会有。但是,如果我将时间框架更改为 hours:1,奇怪的是它触发了规则,并说"异常低 ..."。为了确保,我创建了原始规则,并保留了几天,但仍然没有任何警报 ...