elastalertを利用したslackへのアラート ref: http://qiita.com/sakoken/items/98349e6f765bb17906e7

config.yaml

rules_folder: /elastalertがインストールされているディレクトリ/rules　

file0.txt

Traceback (most recent call last):
  ・・・
pkg_resources.DistributionNotFound: botocore

file1.txt

python elastalert/elastalert/create_index.py

file2.txt

Traceback (most recent call last):
  File "elastalert/elastalert/test_rule.py", line 20, in <module>
    import elastalert.config
ImportError: No module named config

file3.txt

cp elastalert/elastalert/test_rule.py elastalert/
python elastalert/test_rule.py elastalert/rules/xxx.yaml

file5.ini

directory=/elastalertがインストールされているディレクトリ/

ruleファイル

use_kibana4_dashboard: http://kibana/app/kibana#/dashboard/applog
alert_text_type: exclude_fields
alert_subject: エラーが発生しました。（<http://indexとtypeとidをつかってログへのリンクを組み立てる/{0}/{1}/?id={2}|LogDetail> | <{3}|DashBoard>）
alert_subject_args: 
  - _index
  - _type
  - _id
  - kibana_link