EA
Мы кстати внутри нашли что как минимум 15я джава уязвима, хотя тут инфа проскакивала что только старые
Size: a a a
2021 December 10
В
Там про старые шла речь про доверие загружённому коду и rce. Сама дырка актуальна для всех.
YZ
Подскажите в чем может быть дело
Есть 2 логстеша с идентичными конфигами. Сообщения забирают из редиса.
Периодически один из них (всегда разный). Начинает валить в лог ошибки вида blocked by: [FORBIDDEN/8/index write (api)];"}}.
Соответственно очередь логстеша забивается. Но второй успешно пишет в тот же индекс, при том что первый получает указанную выше ошибку.
Места на эластиках достаточно. Там свободно по 200 Гб на 3-х горячих нодах.
Есть 2 логстеша с идентичными конфигами. Сообщения забирают из редиса.
Периодически один из них (всегда разный). Начинает валить в лог ошибки вида blocked by: [FORBIDDEN/8/index write (api)];"}}.
Соответственно очередь логстеша забивается. Но второй успешно пишет в тот же индекс, при том что первый получает указанную выше ошибку.
Места на эластиках достаточно. Там свободно по 200 Гб на 3-х горячих нодах.
LT
сталкивались. А какой размер индекса (сколько праймери/реплик шард)? Сколько памяти на серверах?
LT
что в логах на серверах в момент блокировки?
YZ
Такс. По шардам и репликам.
На горячих нодах по 32 Гб. Индекс в среднем 10-15 Гб за день.
Логи каких серверов глянуть? Ингест, в которые ходит ЛС? Или горячих нод?
Заметил еще вот какую странность. Очередь начала расти после рестарта логстеша (~ в 16:00). В логах логстеша ошибки blocked by: [FORBIDDEN/8/index write (api)];"}} связаны с индексом 2021.12.09. Откуда он взял эту дату - без понятия. До рестарта успешно писал в 2021.12.10 (создан задолго до возникновения проблемы)
number_of_shards: 3
number_of_replicas: 1
На горячих нодах по 32 Гб. Индекс в среднем 10-15 Гб за день.
Логи каких серверов глянуть? Ингест, в которые ходит ЛС? Или горячих нод?
Заметил еще вот какую странность. Очередь начала расти после рестарта логстеша (~ в 16:00). В логах логстеша ошибки blocked by: [FORBIDDEN/8/index write (api)];"}} связаны с индексом 2021.12.09. Откуда он взял эту дату - без понятия. До рестарта успешно писал в 2021.12.10 (создан задолго до возникновения проблемы)
LT
логи горячих.
YZ
чет ничего что коррелировало бы по времени с этим индексом на который ругается ЛС
YZ
а у вас проблема в чем была?
LT
а время/дата на серверах логстеша совпадают?
YZ
По этому индексу хотя бы логи есть.
Есть MySQL серверы где filebeat забирает slow и error логи. В какой-то момент ЛС-ы молча перестают слать их в эластик, очередь растет.
Есть MySQL серверы где filebeat забирает slow и error логи. В какой-то момент ЛС-ы молча перестают слать их в эластик, очередь растет.
YZ
S
Подскажите пожалуйста, в painless нет фунционала сделать url decode?
S
Требуется разбить url на переменные/значения и т.п.
2021 December 11
D
Привет, у меня есть индекс, в котором лежат русские предложения, и по ним надо делать поиск
Можно ли при этом применить лемматизацию (приведение слов в именительный падеж) а не стеммтзацию (оставление корней слов)?
То есть, в базе лежит предложение
"Я люблю рыбок"
А поиск идёт по слову "рыбка" или "рыбки"
И предложения находится
Я читал форумы и доки, но так и не понял
Можно ли при этом применить лемматизацию (приведение слов в именительный падеж) а не стеммтзацию (оставление корней слов)?
То есть, в базе лежит предложение
"Я люблю рыбок"
А поиск идёт по слову "рыбка" или "рыбки"
И предложения находится
Я читал форумы и доки, но так и не понял
AM
iS
что сказать-то хотел?
AM
Ничего, для информации.
SL
They say not vulnerable?