тоже с фильтром или у вас кодек?
Size: a a a
2017 February 16
f
хочу с фильтром, но не получится, потому что при включении фильтра logstash пишет, что количество поддерживаемых воркеров из-за этого выставлено в 1
f
так что с кодеком буду пробовать
да, это известный момент
иначе будет каша)
f
в гугл ещё рекомендуют с filebeat что-то там
да, мы переехали на файлбит в ЕЛК5 сетапе
у него больше крутилок
а так, он базируется на форвардере
f
как-то не хочется filebeat втыкать на всех хостах :)
почему?
f
они тоненькие
ну так там же вроде go
f
к тому же некоторые из них докер-контейнеры, где нет даже init
мы не заметили какого-то ухудшения по ресурсам
главный кто страдает - сам елк5 сервер
f
а какой конкретно версии logstash?
точно не скажу
у нас подвязка на ветку
лэтест стейбл 5 за декабрь