针对业务文档类数据的日志监控的项目基本没有，只有ElasAlert还算可用，在使用了一段时间之后，面临很多棘手的问题：死板的调度策略(只能统一每隔x分钟，所有监控调度一次，经常不知道堵在哪个监控)，报警内容无法做灵活定制，配置文件管理困难，后面我们的配置文件数量达到200左右，一个配置文件配置不当，进程挂掉或阻塞，最后效果可以说很不理想。frostmourne还需要数据库，xxl-job等，但因为

人的作用，在监控规则配置那里，可以选要发给警报的人，这样对应人登录该系统，从我的消息就能看到发自己的监控消息了。frostmourne-vue是前端、frostmourne-common是相对底层一些的，frostmourne-monitor是最终部署时使用的，包含了以上两个模块。注意这里配置的显示字段，是对应es日志中的字段，在数据查询那里，这里配了什么字段就能看什么字段。主要需要填的，1数据配