是否可以根据 ELK 查询的输出动态设置规则中的字段?

目前我有一个警报，它运行了一个 ELK 查询，然后如果事件数量超过阈值，就会向 A 团队发出警报。此查询跨越多个数据库，这些数据库属于其他团队，例如 B/C/D 团队。但是，我想知道是否可以配置一个单个 Elastalert 规则，根据 ELK 查询的输出动态将警报路由到相应的团队。