Он работает, комбинируя Elasticsearch с двумя типами компонентов, типами
правил и оповещениями. Elasticsearch периодически запрашивается, и данные
передаются в тип правила, который определяет, когда найдено совпадение. Когда
происходит совпадение, оно направляется одному или нескольким оповещениям,
которые предпринимают действия на основании совпадения.

Это настраивается набором правил, каждое из которых определяет запрос, тип
правила и набор предупреждений.