作者:来自 Elastic Kevin Lacabane 选错了这 100 条样本,你得到的就可能是 log.level: error、一条每次请求都会触发的规则,或者一条什么也检测不到的规则,而日志