Исключение анализа Elastic Search Watcher ⇐ Elasticsearch aggregation

[Anonymous]

Я пытаюсь создать наблюдатель elasticsearch, который будет получать некоторую агрегацию за последние 20 минут со следующими условиями:

[*]тип равен факсу li>
План равен plan_a
И агрегаты:
[*]автоматизированы – где ключевое слово «Система»
[*]всего — подсчитать все
[*]ставка — автоматизировано/всего
При условии, что уровень автоматизации составляет менее 20 %

У меня есть следующий код

Код: Выделить всё

{
"trigger": {
"schedule": {
"cron": "0 */5 11-23 ? * MON-FRI"
}
},
"input": {
"search": {
"request": {
"search_type": "query_then_fetch",
"indices": [
"servicecase"
],
"rest_total_hits_as_int": true,
"body": {
"query": {
"bool": {
"filter": {
"range": {
"@timestamp": {
"gte": "now-20m",
"lt": "now"
}
}
}
}
},
"aggs": {
"filtered_cases": {
"filter": {
"bool": {
"must": [
{
"term": {
"type.keyword": "FAX"
}
},
{
"term": {
"plan.keyword": "plan_a"
}
}
]
},
"aggs": {
"automated_count": {
"term": {
"outcome.completedBy.keyword": "System"
}
},
"total_count": {
"value_count": {
"field": "_index"
}
},
"automation_rate": {
"bucket_script": {
"buckets_path": {
"automated": "automated_count>automated_count_value",
"total": "total_count"
},
"script": "(params.automated / params.total) * 100"
}
}
}
}
}
}
}
}
}
},
"condition": {
"compare": {
"ctx.payload.aggregations.filtered_cases.automation_rate.value": {
"gte": 20
}
}
},
"actions": {
...
}
}

Но я продолжаю получать следующую ошибку

Код: Выделить всё

"
root_cause": [
{
"type": "parsing_exception",
"reason": "[bool] malformed query, expected [END_OBJECT] but found [FIELD_NAME]",
"line": 1,
"col": 224
}
],

Может ли кто-нибудь помочь с этой проблемой?
Я ожидаю, что наблюдатель elasticsearch должен работать без ошибок

Подробнее здесь: https://stackoverflow.com/questions/785 ... -exception