我们有多个应用程序将日志推送到Kibana中。在JSON中，将有以下参数：

1. srcSystem.componentName:“数据-λ-函数”
   1.源系统.数据.审核对象.作业状态：“失败”
2. srcSystem.data.auditJson.errorMessage:“错误的SQL语法..”
3. srcSystem.data.auditJson.entityName:“测试_实体1234”
   将有机会提供多个job_status：5分钟内失败。我想创建Kibana观察触发电子邮件，如果至少有一个失败，每5分钟。电子邮件应该包含如下：
   源系统.数据.审计对象.实体名称源系统.数据.审计对象.错误消息测试_实体1234身份验证失败测试_4312服务器关闭地址_实体错误SQL
   你能帮我创建JSON有效负载创建通过Kibana观察家API观察家？