input {
 file {
   path => "/var/log/messages"
   type => "syslog"
 }

 file {
   path => "/var/log/apache/access.log"
   type => "apache"
 }
}

А есть ли какойнибуть сайт на примере sql-ex.ru, только для  elastic?

+1

спасибо.

Спасибо тебе добрый человек за наводку !

сегодня взял, другие 3 тачки
в итоге ситуация повторилась 1 в 1
две между собой сцепились, третья нода ни в какую, с той же ошибкой
master not discovered or elected yet, an election requires 2 nodes

порядок запуска был такой:
elasticsearch-es-default-1
elasticsearch-es-default-2
elasticsearch-es-default-0 // проблемная

исходная проблема

Вообще sts должен подниматься по очереди. 0-1-2
Может там чарт кривой? Попробуй для теста посвежее чарт

этот
https://download.elastic.co/downloads/eck/1.6.0/all-in-one.yaml

Добрый день.
Подскажите пожалуйста, может быть есть описание "для маленьких", как настроить обслуживание индекса, а именно его ротацию и удаление старых данных.

поставил 1.9.0 история та-же
запускаются они все одновременно, последний кто дольше всего думал заджойниться к тем 2-м уже не может

Дока по index lifecycle policy

У меня заканчиваются идеи, что здесь может быть не так?

Напомню: есть 3 сервера в RKE кластере, в нём накатывается кластер Elasticsearch. Поды раскатываются одновременно, а далее возникает проблема. Кто дольше всего из подов эластика думал, тот не может в итоге заджойниться к кластеру эластика

мб сеть через flannel ему не нравится?

cluster.yml (RKE)
elasticsearch.yml

Хотела на всякий напомнить, что в следующий вторник, 14 декабря, Elastic проводит нашу вторую конференция «День Эластика на русском»🚀 В прошлый раз Mail.ru Group, Yandex.Cloud рассказывали о своих проектах, а в этом году нас ожидают презентации проектов от команд MTS Group 🤳🏻и Raiffeisen Bank Russia 🏦.

Вы увидете в реальном времени как🕵🏻‍♂️выявлять и устранять угрозы ИБ вплоть до конечных точек 🧑‍💻 с помощью Elastic SIEM и XDR для SOC, и чего ожидать от Elastic в будущем 🔮

Но не остановимся на технических возможностях стэка, а также поговорим и о том, как оптимизировать совокупные расходы 💸на ELK-проект -> полная программа мероприятия по ссылке

А ещё будет конкурс в конце с призами🏆🎁

https://events.elastic.co/russia-elasticday12-14

может кто то задавался целью отслеживать в йолке, то что в индексы попадают логи? Что б избежать полного отсутсвия документов в них.
Пока я нашол в кибане - Rules and Connectors - где можно создать по индексам проверки в которых указать, что если за какое то время нет сообщений то писать адерт в специальный индекс.

Здравствуйте

А где можно найти сравнение базовой бесплатной версии с остальными в части ИБ?

кто-то прикручивал elasticsearch к mongo через monstache? 😔

Заббиксом делаю это