elasticsearch 如何使用Kibana Watcher从ElasticSearch中获取值

假设我有一个{“check_result”：{“services”：['a'，'b'，'c']，“health”：“red”}字典。使用payload.hits.total，当带有“health”：“red”的消息数超过每分钟1条时，我会发送一个Slack通知。如何将密钥“services”中的值传递给Slack消息？

请分享您迄今为止的尝试。我已尝试使用脚本将服务传递到ctx.payload，但它仍然无法访问数据。