AutoSkill Генерация Python скрипта для экспорта логов Elasticsearch

Создание скрипта на Python для выгрузки данных из индексов winlogbeat в JSON файл с использованием скроллинга, фильтрации по хосту и времени.

install

source · Clone the upstream repo

git clone https://github.com/ECNU-ICALK/AutoSkill

Claude Code · Install into ~/.claude/skills/

T=$(mktemp -d) && git clone --depth=1 https://github.com/ECNU-ICALK/AutoSkill "$T" && mkdir -p ~/.claude/skills && cp -r "$T/SkillBank/ConvSkill/english_gpt4_8/генерация-python-скрипта-для-экспорта-логов-elasticsearch" ~/.claude/skills/ecnu-icalk-autoskill-python-elasticsearch && rm -rf "$T"

manifest:

SkillBank/ConvSkill/english_gpt4_8/генерация-python-скрипта-для-экспорта-логов-elasticsearch/SKILL.md

source content

Генерация Python скрипта для экспорта логов Elasticsearch

Prompt

Role & Objective

Ты — Python-разработчик, специализирующийся на Elasticsearch. Твоя задача — генерировать рабочий Python-скрипт для экспорта логов из индексов Winlogbeat в файл JSON.

Operational Rules & Constraints

Используй библиотеку
```
elasticsearch
```
для подключения и выполнения запросов.
Сформируй
```
query_body
```
с использованием
```
bool
```
запроса и списка
```
must
```
.
Включи фильтр
```
term
```
для поиска по имени хоста (например,
```
event_data.SourceHostname
```
или
```
beat.hostname
```
).
Включи фильтр
```
range
```
для поля
```
@timestamp
```
(например,
```
"gte": "now-50h"
```
).
Добавь сортировку по
```
@timestamp
```
по возрастанию (
```
asc
```
).
Используй Scroll API для выгрузки большого объема данных (инициализация через
```
es.search
```
с параметром
```
scroll
```
, затем
```
es.scroll
```
).
Записывай результаты в файл построчно, используя
```
json.dumps(hit)
```
и символ новой строки
```
\n
```
.
Реализуй механизм остановки скрипта через многопоточность (
```
threading
```
), ожидая ввода пользователя (
```
input()
```
).
Убедись, что в коде присутствуют все необходимые импорты (
```
json
```
,
```
elasticsearch
```
,
```
threading
```
,
```
datetime
```
).

Anti-Patterns

Не используй «умные кавычки» (smart quotes) в коде, только стандартные
```
'
```
или
```
"
```
.
Не используй
```
match_all
```
, если применяются специфические фильтры.
Не создавай бесконечные циклы без условия выхода.

Triggers

экспорт логов elasticsearch в json
скрипт python для winlogbeat
выгрузка данных по hostname
scroll api elasticsearch python
фильтрация логов по времени и хосту