Ничего непонятно

привет всем. подскажите можно ли в еластике настроить алерты если появляются определенные значения в индексах?

пробовал в конфиг добавить
discovery.zen.ping.unicast.hosts: elastic-cluster-es-transport
не помогло

можно

это хорошо, подскажите как?

Используй метрик бит. Он умеет следить за различными метриками как самого эластика, так и логсташа.
Ну или если нужен независимый мониторинг, то тогда заббикс

Подскажите хорошее описание работы с Detections. Желательно с примерами

Всем привет. Есть примерно 100 гб данных в день, в некоторые дни бывает по 200-300. За месяц выходит ~6ТБ. Хочется хранить их 40 дней. Может кто подсказать, в какой конфигурации лучше собрать кластер под мои потребности?

А чего не пользовать ECK?

по количеству занимаемого места сложно оценить. Какие будут Reads per second и interval выборки, indexing per second ?

так ведь использую

Извиняюсь, не вник до конца в вопрос. Думал что фланнел прозрачен для эластика.

он прозрачен, но не умеет multicast, из-за чего кластер не может заджойнить свои ноды

а настройка discovery.zen.ping.unicast.hosts не работает, или я туда что-то не то устанавливаю

Благодарю!

Я на это вряд-ли отвечу, потому что для грейлога надо кластер сделать. Одно знаю точно, что в секунду ~1000 сообщений валит не в пиковые днм

В пиковые до 6 доходит

Привет, подскажите если я хочу мигрировать индекс из одного кластера эластика в другой через "Reindex from a remote cluster". Мне нужно сначала создать такой же индекс и его маппинг в новом кластере и только потом уже переносить туда? Сам он маппинг не создаст?
И еще для настройки ежедневного копирования всех индексов с прод базы нужно писать скрипт? Отдельно такой функции нет? Кто-то может рассказать о такой практике?

да, нужно создать индекс, или темплейт для индекса. если ничего не создавать - эластик разметит все автомаппингом, что не всегда хорошо

не совсем понимаю о чем речь, но подозреваю что про бэкапы - такой функционал есть, все описано в документации

Нет, например чтоб с прода индексы ежедневно копировались на препрод базу, или это странно для эластика? Чтоб на препроде были актуальные данные все время