ElastAlert配置aggregation选项报错：datetime与dict类型无法相加

你这明显是在配置聚合告警时踩了格式的坑！这个报错的核心原因非常清晰：你在config.yaml里把aggregation配置成了字典（dict）类型，但Elastalert的代码逻辑里，这个参数需要是能和datetime.datetime对象相加的时间间隔值（比如字符串格式的时长）。

问题根源拆解 #

看报错里的关键代码行：

alert_time = ts_now() + rule['aggregation']

ts_now()返回的是一个datetime.datetime对象，而你配置的aggregation是个字典，Python根本没法把这两种类型做加法运算，自然就抛出了类型不匹配的错误。

正确的配置写法 #

aggregation需要设置为Elastalert支持的时间间隔字符串，要实现每1小时发送汇总告警，你应该这么写：

aggregation: "1h"

或者用分钟单位的等价写法：

aggregation: "60m"

常用的时间单位还有s（秒）、d（天），直接跟在数字后面就行。

千万别踩的错误配置示例 #

如果你写成了下面这种字典格式，就会触发这个报错：

# 错误示例！绝对不要这么配置
aggregation:
  hours: 1

这种字典结构不是Elastalert预期的aggregation参数类型，直接导致类型不匹配问题。

验证修复 #

修改配置后重启Elastalert，观察是否还会出现这个类型错误。配置正确的话，聚合告警就会按照你设置的1小时间隔正常触发发送了。

内容的提问来源于stack exchange，提问作者RKJ