看告警信息是没问题的，钉钉机器人自定义关键词有填写吗？
我用logstash 过滤错误日志投递给zabbix，下面是logstash配置文件
主机
模板
触发器
引用模板
日志已经到了zabbix
重置触发器后会发送一次邮件，后面有日志进来也不持续发送了
看告警信息是没问题的，钉钉机器人自定义关键词有填写吗？
filter {
if [message] !~ "java.lang.ArrayIndexOutOfBoundsException|java.lang.NullPointerException|org.springframework.amqp.AmqpIOException|org.mybatis.spring.MyBatisSystemException|java.lang.NumberFormatException|UncategorizedSQLException|IndexOutOfBoundsException|RpcException|java.lang.RuntimeException|error|Exception" {
drop {}
}
触发器配置里面有个配置项叫”问题事件生成模式“，试试改成”多重"
看看是不是你想要的效果
