По умолчанию Graylog2, кажется, использует эти переменные в своих обратных вызовах предупреждений по электронной почте:
Date: ${check_result.triggeredAt}
Stream ID: ${stream.id}
Stream title: ${stream.title}
Stream URL: ${stream_url}
Какие еще есть в наличии?
Доступны ли {источник} и {путь}? Документация относительно обратных вызовов предупреждений отсутствует.